ITO AY NAGPAPALAKING!!!💔 Nawala ng isang gabi ang 10 taon ng savings ng isang lalaki, at gawa niya lahat ng tama. Ipinost niya ito sa Reddit kahapon. 1.27 Bitcoin, pinagsama-sama mula 2017, naninirahan sa isang third world country kung saan sabi niya, mas marami itong pera kaysa sa kanyang makikita sa buong buhay. Bumili siya ng hardware wallet at pinanatili ang kanyang sariling keys—tama ang lahat ng sinabi namin sa kanya. Nawala ang $70 milyon mula sa mga wallet tulad niya sa loob ng 41 minuto noong nakaraang linggo, at hindi sinira ng attacker ang anumang device. Ang sanhi ay isang firmware bug sa ColdCard wallets mula pa noong Marso 2021. Ang ilang device ay gumawa ng seed phrases na may mahina ang randomness, parang bumili ka ng pinakamahusay na safe sa mundo pero natuklasan mong ipinadala ng factory ito na may ilang sandaang posibleng kombinasyon. Ang attacker ay nakuha ang mga kombinasyong iyon mula sa bahay at sinweep ang halos 1,200 na wallet sa loob ng isang oras. Ang mga device ay nanatiling offline sa buong panahon. Ang mga seed na ginawa nila noong unang araw ang naging mahina. Kaya kung gumawa ka ng seed sa ColdCard kahit kailan mula 2021, ang pag-update lamang ng firmware ay hindi makakatulong sa iyo. Kailangan mo ng bagong seed sa patched firmware at kailangan mong ilipat ang iyong coins dito ngayon. At kung naka-hold ka ng malaking pera, gumawa ka ng multisig gamit ang device mula sa iba’t ibang kompanya, o kaya ay idagdag ang malakas na passphrase, dahil ang mga wallet na may passphrase at seed na galing sa dice roll ay hindi nasira. Nasaktan ako, nasweep ako, naphished ako. May scam budget ako tuwing taon dahil minsan, ang space na ito ay nagbabayad sa iyo ng tuition. Bayad mo ito at mas matalino ka. Ang bitcoin ay patuloy na tinatanggal ang kapangyarihan mula sa mga bangko at ibinabalik ito sa mga tao. Walang nagbabala sa iyo na may security team din ang bangko, at ngayon, ikaw ang security team. Kaya tingnan ang iyong setup this weekend. Gawa ka ng sarili mong research, usapin ang mga taong mas alam kaysa sa iyo, at huwag mag-isip na perpekto ang gawa ng kahon sa iyong mesa. Natutunan ko ito nang mahal.