source avatarOAX

I-share

🚨 Ang pag-hack sa Coldcard ay patuloy, at hindi mabuti ang sitwasyon. Isang bug sa firmware noong 2021 ang nagresulta sa ilang mga device na Mk3 na gumagawa ng seeds na may malubhang nawawalang entropy (epektibong nakikibatay sa makikilala na timing + mga pagpindot ng pindot kaysa sa tamang hardware randomness). Resulta: Hundreds ng air-gapped single-sig wallet ay nasakop (~594 BTC / ~$38M sa isang pinagsamang alon) nang hindi pa makalapit ang attacker sa anumang device. 🤯 Precomputed keys + taon ng paghihintay. Kung nag-generate ka ng seed sa Mk3 firmware 4.0.1 o higit pa nang hindi gumamit ng malalaking paghagis ng dice at nang hindi may malakas at natatanging BIP-39 passphrase → ituring ito bilang mataas na panganib at mag-migrate nang maingat ngayon. ‼️ Ang pag-update ng firmware ay hindi lang lutasin ang isang nai-generate nang mahina na seed. Ang Mk4 / Q / Mk5 ay mas kaunti ang naapektuhan ngunit nanatili silang may update—tignan ang opisyal na paalala mula sa Coinkite at ilipat ang pera lamang pagkatapos ma-verify. Manatiling alerto. Ang mga fake na “suporta” na account ay nasa paligid na. 😅 #Bitcoin #Coldcard #SelfCustody #CryptoSecurity #HardwareWallet

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.