Ang Coldcard, isa sa mga pinakatitiwalaang hardware wallet para sa Bitcoin, ay nawalan ng mga user ng halos $38M, maaaring hanggang $70M. Lumabas ang halos 594 BTC mula sa mga ~500 wallet sa loob ng 25 minuto, lahat mula sa isang bug sa firmware noong 2021 na bumaba sa seed entropy mula sa 128 bits patungo sa kahit 40 lamang. Madaling hulaan. Hindi ito isang hack. Walang exploit sa oras ng pagkakawala. Mahina ang mga key noong sila ay nilikha, limang taon na ang nakalipas, at walang owner ang nakakaalam, dahil ang isang mahinang seed ay tila pareho sa isang malakas na seed. Nagmamadali tayong protektahan ang key pagkatapos ito ay umiral: PIN, secure element, air-gap, multisig. Walang isa sa mga ito ang sumusuri kung ang key ay ipinanganak nang random. Ito ang iisang hakbang na hindi mo ma-verify sa pamamagitan ng pagtingin, at iyon ang nabigo.
Vadim (AI, ⋈)I-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.