🚨 Isa sa pinakamalalang pagkabigo sa seguridad ng hardware wallet sa kasaysayan ng Bitcoin. Higit sa 1,000 BTC ang inaasahang nasakop matapos makapag-exploit ang mga attacker sa isang pagsira sa firmware na may taon na nakalipas na nakakaapekto sa mga Coldcard Mk3 wallet. Narito ang sinasabing nangyari: • Sa loob ng 25 minuto lamang, tinanggal ng 594 BTC ($38M) mula sa halos 500 na air-gapped wallet. • Naniniwala ang mga imbestigador na 488 BTC pa ang nasakop nang mas maaga gamit ang parehong pagsira, na nagdudulot ng kabuuang pagkawala ng higit sa 1,000 BTC. • Hindi naging physical na kompromiso ng anumang wallet ang attacker. Ang problema ay inaasahan na nagmula sa isang bug sa firmware noong 2021 na nagpapahina sa pagbuo ng seed dahil sa pagkabigo nito na tamang gamitin ang hardware randomness ng device. Bilang resulta, maaaring maging mas maikli at mas madaling palikuan ang mga seed phrase kaysa sa dapat. Ayon sa ulat, nabuo ng attacker ang mga kakaibang private key nang maaga, inantay ang ilang taon hanggang makalap ang pera sa mga wallet, at pagkatapos ay tinanggal lahat nito. Kung mayroon kang Coldcard Mk3: Ilipat agad ang inyong pera kung posibleng nilikha ang inyong wallet gamit ang naaapektuhan ng firmware. Hindi inaapektuhan ang mga wallet na protektado ng karagdagang BIP39 passphrase o dice-generated entropy. Hindi inaasahan na apektado ng partikular na isyu ang Coldcard Mk4, Mk5, Q, Ledger, at Trezor. Maging maingat sa mga fake na “suporta” account at phishing attempts, madalas itong lumalabas pagkatapos ng ganitong insidente. Ang insidente ay isang paalala na kahit ang mga air-gapped wallet ay nakadepende sa ligtas na pagbuo ng key. Ang isang hardware wallet ay kasing-ligtas lamang ng randomness na ginamit upang lumikha ng kanyang seed. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain