لم تكن عبارة الاسترداد الخاصة بك عشوائية أبدًا. هذه هي الكارثة وراء فوضى Coldcard. لخمس سنوات، كان هناك عيب في البرنامج الثابت منذ عام 2021 يُبديل بصمت مصدر الضجيج المادي بمولد برمجي ضعيف مُبَذَر ببيانات التسلسل والمؤقتات. ما كان ينبغي أن يكون 128 بتًا من الفوضى انهار إلى حوالي 40 بتًا في الوحدات الأقدم و72 بتًا في الأحدث. استغل المهاجمون ببساطة المساحة الصغيرة جدًا، وطابقوا العناوين على السلسلة، وغادروا بأكثر من 1,700 BTC. لا اختراق عبر التصيد، ولا سرقة مادية. فقط الرياضيات التي لحقت بفشل صامت بدا طبيعيًا تمامًا. هذه هي الدرس الذي يبقى. يمكن أن تفشل العشوائية دون أي صوت. تستمر المحافظ في العمل. تبدو كلمات الاسترداد شرعية. لا يظهر الضرر إلا عندما ينهي شخص آخر الحساب أولًا. إجابة ERA متعمدةً فوضوية، ولكن بطريقة جيدة. يُشغّل دائمًا مولدان ماديان منفصلان من صانعين مختلفين: مصدر الضجيج الخاص بـ STM32 ومكون آمن معتمد من NIST. ثم، إذا اخترت المسار المتقدم، تضيف الوحدة ثلاث تيارات إضافية فقط يمكنك توفيرها. تكتب على الشاشة، وتهز الوحدة، وتحرك الكاميرا حول غرفتك الفعلية. يتم جمع كل عينة في لحظات غير متوقعة تختارها الوحدة نفسها، مع اختبار الإنتروبيا قبل القبول. يتم خلط كل شيء أخيرًا عبر SHA-512، لذا حتى إذا تم اختراق عدة مصادر، يمكن لمصدر آخر لا يزال حماية النتيجة. الهندسة منطقية بالنسبة لي لأنها ترفض نقطة الثقة الواحدة التي فشلت في Coldcard. ما زلت أرغب في إثبات عام أوضح أن الاختبارات الإحصائية على الجهاز لا يمكن التلاعب بها من خلال بيئة مُعدة بذكاء. وأريد أيضًا رؤية كيفية مراجعة دالة الخلط في البرنامج الثابت المُرسَل، وليس فقط في المختبر. هذه هي الأسئلة المتبقية. حتى تُجاب عنها بنفس الشفافية التي تم بها تصميم النظام، فإن الإنتروبيا متعددة المصادر تبدو واحدة من أقوى الاستجابات العملية لفشل العشوائية الذي نكتشفه باستمرار بطريقة صعبة.

يقوم بالحل. فقد مستخدم 100 ألف دولار لأنهم نسخوا عنوان محفظة مسمومًا من سجل المعاملات الخاص بهم. تحل American Fortress سلاسل العناوين الخطرة باستخدام FortressNames وSend-to-Name. لا نسخ ولصق. لا لبس في العناوين. لا تسميم للعناوين. ومع بناء American Fortress على LitVM، نحن نجلب تجربة محفظة أكثر أمانًا وخصوصية ومقاومة للحوسبة الكمية إلى نظام Litecoin البيئي. لا ينبغي أن يعتمد أمان العملات المشفرة على ما إذا كنت قد تحقق من أول وأربع خانات أخيرة. هذه هي بالضبط المشكلة التي يعالجها @Americanfort_io

⚠️ تُظهر بيانات Chainalysis أن أكثر من 30 مليون دولار سُرقت في هجمات كريبتو عنيفة خلال النصف الأول من عام 2026 فقط — على وتيرة تتجاوز إجمالي عام 2025 بأكمله، مع تحذير Trezor العملاء المعرضين للخطر من مراقبة عمليات التصيد الاحتيالي.

خداعات من عهد أسرة سونغ لا تزال فعالة حتى اليوم قام قرصان مؤخرًا بخداع أكثر من 550 ألف دولار من خلال تشغيل إعلانات لموقع ويب مزيف يُدّعي أنه Hyperliquid. ما يجب تجنبه تمامًا في عالم العملات المشفرة: البحث عن اسم المشروع عبر Google، ثم النقر عرضًا على زر "ربط" وفقدان أموالك. هل تعرضتم من قبل لخداع من هذا النوع؟

هنا أرقام ومعلومات محدثة عن أعلى الخطوط وبعض الصناديق التي انتقلت على السلسلة. أيضًا، أقدم آرائي حول كيفية تطور ثقافة البيتكوين وكيف ستتطور في المستقبل نتيجة لاستغلال ColdCard.

منذ الجمعة 31 يوليو، تحدثت إلى أكثر من 190 ضحية من استغلال ColdCard يرجى إرسال رسالة خاصة إذا لم تتواصل معي حتى أتمكن من تقديم معلومات تتبع لمساعدتك في الإبلاغ عن خسارتك للسلطات المعنية لم يُسجل أي هجوم جديد مؤكّد منذ 6 أغسطس، لكن هذا لا يعني أنه لا يمكن أن يحدث. كن حذراً ❄️

😱🚨 خسر مستثمر كبير معروف باسم “TLBL” 24 مليون دولار في هجوم تصيد إلكتروني قبل عامين. اليوم، تم اختراقه مرة أخرى، وتم سحب جميع الأصول التي تزيد قيمتها عن 26 مليون دولار من ثلاثة محافظ 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets