দারুণ.. এই ব্যক্তি তার ওয়ালেট থেকে $1.6M মূল্যের বিটকয়েন হারিয়ে ফেলেছে, যদিও তার ওয়ালেট কখনও ইন্টারনেটের সাথে যুক্ত হয়নি। তার কোল্ডকার্ডটি একটি সেফটি ডিপোজিট বক্সের ভিতরে রাখা ছিল। সিড বাক্যাংশটি কখনও শেয়ার করা হয়নি। কোনও ফিশিং লিঙ্ক, লিক হওয়া স্ক্রিনশট, বা অজানা dapp অনুমতি ছিল না। তবুও এটি খালি করে দেওয়া হয়েছে। সে বলছে, দুর্বলতাটি ছিল সিড বাক্যাংশটি তৈরি করার মূল কোডের ভিতরে। মূলত, একটি সিড বাক্যাংশকে সম্পূর্ণভাবে র‍্যান্ডম হতে হবে। কিন্তু যদি ডিভাইসটি এটিকে একটি ছোট, আরও পূর্বানুমানযোগ্য সেট থেকে তৈরি করে, তাহলে আক্রমণকারীদেরকে আপনার ওয়ালেট বা ভৌত অ্যাক্সেসের প্রয়োজন হয়না। তারা অন্যত্রই সম্ভাব্য সিডগুলির উপর ধাপেধাপে অনুমানচলা চালিয়ে যেতে পারে, যতক্ষণনা একটি সিডসহ real wallet-এর অ্যাক্সেস পায়। অর্থাৎ, cold wallet-টির “হ্যাক”-এর পরেই, key-টিরই weak-থাকা। এই key-টি 100% weak-ইছিল, key-টিরই creation-এরই moment-এ। এটা so scary asf.. if u think about it.. অফলাইনেও wallet-কে preserve-করা strong key-কে leak-হওয়ার process-এ protect-করে। but it does nothing if the key itself was predictable from day one. কিন্তু,আমার 1 solution ase, আপনি यदि serious money-এর owner, 1 seed and 1 device still one point of failure.. সুরক্ষিত setup-টি: - 2-of-3 multisig - each seed independently generated - possible case-এ different hardware-wallet vendors - extra verified dice entropy - every outgoing transaction-এর watch-only alerts proper 2-of-3 multisig-এ, one compromised seed still cannot move the funds.. আবার fake multisig-এরও warning: same device-এ generate every key, or same seed import into multiple wallets. এবং never enter your seed into some website claiming it can check whether you’re affected.. তাই, here’s the lesson: “cold storage doesn’t work”-এর message nai. এখানে $1.6M protected by one key, and one weak key was enough to lose everything..