🚨 ALERTA SA VULNERABILIDAD NG FIRMWARE NG COLDCARD 🚨 Kasalukuyang nasasakop ng malubhang pagsalakay ang mga hardware wallet ng Coinkite’s Coldcard. Nawala ang ~594–1,083 BTC (halos $38M–$70M) mula sa higit sa 500+ single-sig wallet sa loob ng ilang minuto lamang noong Hulyo 30, 2026. Ano ang nangyari? Isang bug sa firmware na nagsimula noong Marso 2021 (v4.0.0) ang nagresulta sa pagbabale-wala ng mga device sa hardware true random number generator at pagbabalik sa isang mahina at makikilala na software RNG batay sa non-secret chip data. Resulta: Ang mga seed ay mayroon lang na ~40 bits ng entropy (Mk3) kaysa sa inaasahang 128. Ang mga attacker ay ginamit ang brute-force para mahanap ang mahinang seeds offline at kinuha ang mga pondo. Paano ito natuklasan? Ang pagsasamantala mismo ang nagpalabas nito. Ibinigay ng Coinkite ang isang urgente na abiso noong Hulyo 30–31 pagkatapos ng pinagsamang pagbawi. Naniniwala sila na ginamit ng attacker ang AI upang mahanap ang maliit na bug sa kanilang open-source firmware (na hindi napansin ng kanilang sariling AI review ilang linggo bago). ⚠️ Ang pag-update ng firmware ay hindi lalabas ang mga seed na nai-generate na. Kailangan mong lumikha ng bagong seed sa patched firmware at i-migrate ang mga pondo. Manatiling ligtas. Ang self-custody ay patuloy na mahalaga — ngunit ang entropy ay lahat. 🔐₿ #Bitcoin #Coldcard #CryptoSecurity
Paige HearnI-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.