كشف عيب في بذرة محفظة Coldcard

عانت محافظ Coldcard من عيب في توليد البذور منذ عام 2021، مما أدى إلى خسائر بقيمة 116 مليون دولار عبر أكثر من 5,200 عنوان بحلول 3 أغسطس، وفقًا لتقرير BIT.

avatar

امرأة تبلغ من العمر 69 عامًا فازت بجائزة كازينو. خلال دقائق، وصل ضباط الشرطة الحكومية، وأخرجوا منها من أرضية الكازينو، وسلّموها استدعاءً جنائيًا بدلًا من شيك. – امرأة تبلغ من العمر 69 عامًا من أسبوري، نيوجيرسي، وضعت نفسها طواعية على قائمة الاستبعاد الذاتي مدى الحياة للقمار في بنسلفانيا عام 2019. – الاستبعاد الذاتي مصمم ليكون شبكة أمان صارمة. – بمجرد إضافتك إلى القائمة، يُفترض أن تكتشف كازينوهات بنسلفانيا هذه الشخص وتمنعه من الدخول إلى الأبد. – في أحد أيام الأحد في يونيو 2026، كانت تلعب في كازينو هوليوود في غرانتفيل، مقاطعة داوبين، وفازت بجائزة آلة القمار. – أشار موظفو الكازينو أو أنظمته إلى أنها مطابقة للقائمة، فتم استدعاء شرطة الولاية إلى الموقع. – وصل الضباط وأخرجوا منها جسديًا من أرضية الكازينو. – وفقًا لقواعد مجلس مراقبة القمار في بنسلفانيا، يتم مصادرة جميع الأرباح تلقائيًا من أي شخص يخرق استبعاده الذاتي. – لا يوجد دفع جزئي، ولا استرداد لما خسره. – بالإضافة إلى خسارة الجائزة، تم إصدار استدعاء جنائي غير مروري بتهمة التعدّي غير القانوني، لأن وجودها على قائمة الاستبعاد الذاتي يحظرها قانونيًا من دخول الممتلكات تمامًا. – ليس من الواضح علنًا ما إذا فشلت أمنية الكازينو في اكتشافها عند تسجيل الدخول، أم إذا وجدت طريقة للالتفاف على النظام. لقد حظرت نفسها من القمار للأبد، من أجل حمايتها. بعد سبع سنوات، النظام الذي كان من المفترض أن يمنعها عند الباب لم يلتقطها إلا بعد أن فازت بالفعل، وكانت العقوبة على الفوز هي مرافقة شرطة واستدعاء جنائي.

avatar

قسّم مفاتيحك. متعدد الموردين ومتعدد التوقيعات، على المدى الطويل.

avatar

هذا يصبح جادًا، أولاً عمليات سرقة من التخزين البارد، والآن هذا... ما الذي يحدث؟

avatar

لقد تم إخبارنا لسنوات أن المحافظ المادية هي الطريقة الأكثر أمانًا لتخزين العملات المشفرة. ثم حدثت الأسابيع القليلة الماضية: > تم تفريغ محافظ Coldcard > تسريب بيانات Trezor > تسريب بيانات SafePal أنا مذهول 🤫

avatar

🚨 كشفت #SafePal عن خرق بيانات كشف معلومات الطلبات (الأسماء، العناوين، بيانات الشراء) لحوالي 39,800 عميلًا بسبب عيب في التفويض في نظام تتبع الطلبات — على الرغم من أن عبارات البذور والمفاتيح الخاصة وتفاصيل الدفع لم تُخترق. #خرق_البيانات #الأمن_السيبراني

avatar

قمت بتثبيت مفتاح USB، والآن يجب أن أزحف تحت مكتبي وألمسه في كل مرة أحتاج فيها إلى تسجيل الدخول إلى مكان ما، هل فقد هذا العالم عقله؟

avatar

لدينا نقطة عمياء في أمن العملات المشفرة لا نزال نقلل من تقديرها. يمكن أن تكون عبارة الاسترداد الخاصة بك آمنة تمامًا بينما تصبح هويتك سطح الهجوم. كشفت @SafePal عن خلل في التفويض في مكون إضافي لتتبع الطلبات، مما أدى إلى تسريب أسماء وبريد إلكتروني وأرقام هواتف وعناوين شحن وتفاصيل مشتريات لحوالي 39,798 عميلًا. لم تُنتهك المفاتيح الخاصة أو عبارات الاسترداد أو الأموال. وهذا التمييز مهم. لن يبدأ الهجوم القادم بالضرورة من كسر المحفظة. بل يبدأ بمعرفة من يملكها بالضبط. بمجرد حصول المهاجم على اسمك وعنوانك ورقم هاتفك وتاريخ شراء محفظتك المادية، يصبح التصيد أكثر إقناعًا، وتصبح الأمان المادي جزءًا من أمن العملات المشفرة. الاحتفاظ الذاتي لم يعد يتعلق فقط بحماية المفاتيح. بل يتعلق بتقليل كل ما يمكن ربطه بتلك المفاتيح. يمكن أن تكون المحفظة غير متصلة بالإنترنت. لكن بياناتك الوصفية ليست كذلك.

avatar

🚨 تحديث: تؤكد SafePal أن بيانات شخصية لـ 39,798 عميلاً قد تم كشفها. وفقًا لـ SafePal، أموالك وعبارة البذور ومفاتيحك الخاصة آمنة.

avatar

عندما تستخدم التخزين الذاتي، فإن سؤالًا بسيطًا تسأله لنفسك هو كيفية تجنب "نقطة فشل واحدة".

avatar

يا إلهي، ما الذي يحدث؟ منذ أن قال زاك إكس بي تي، وقع حادثة تلو الأخرى: كولد كارد، تريزور، والآن سيف بال. شراء محفظة مادية أصبح الآن اختبارًا للذكاء.