🚨 Nasira ng $8M+ ang Coinsbuy sa Coordinated Attack • Nasira ng higit sa $8.07M ang crypto exchange na Coinsbuy mula sa mga wallet sa TRON at Ethereum. • Ginamit ng attacker ang karamihan sa mga pondo sa pamamagitan ng cross-chain swaps at FixedFloat. • Binago ng Coinsbuy ang mga wallet pagkatapos, ngunit ang eksaktong paraan ng pag-atake ay hindi pa kilala. ⚠️

Hindi laging nagkakaroon ng pagkabigo sa seguridad ng ating mga #Bitcoin wallet at ng buong ecosystem dahil sa exploits... minsan, nagkakaroon ito ng pagkabigo dahil sa kakulangan sa randomness 🧠 Sa kaso ng Coldcard, hindi binaril ang mga seed phrase—napredict lang sila dahil sa mahinang entropiya. Inililinaw namin ang teknikal na detalye at ang epekto ng insidente na ito kasama ang ating bisita @anibalcripto (Direktor ng @academiabtcucab, CEO ng @btctechno at Co-Founder ng @btctechnomag) 🎙️Host: @franklinroldan

Ang kakayahan na magdagdag ng passphrase sa iyong wallet ay nagpapataas ng iyong seguridad ng libu-libo beses. Narito ang isang magandang pagsusuri: Ang karanasang user na si @ColeTU ay gagamit ng isang Coldcard Mk3 wallet, at mula sa semilya na iyon, gagawa siya ng 4 karagdagang wallet, ngunit may passphrase. Pagkatapos, ipapadala niya ang mga pondo sa pantay-pantay na bahagi sa mga 5 wallet na ito upang makita kung ano ang mangyayari sa kanyang mga pondo. Para dito, nilikha niya ang 4 karagdagang derivasyon mula sa kanyang orihinal na semilya gamit ang passphrase at ipinadala niya ang pondo sa bawat isa: - Wallet 1: tanging passphrase semilya - Wallet 2: passphrase semilya + 1-word passphrase - Wallet 3: passphrase semilya + 2-word passphrase - Wallet 4: passphrase semilya + 3-word passphrase - Wallet 5: passphrase semilya + random number passphrase Gusto niyang makita kung ang mga pondo ay ligtas at kung gaano katagal bago mabiktima at makuha. Ang mga sagot ay hindi nagtagal na dumating. Sa mga unang minuto, ang orihinal na wallet (tanging semilya lamang) ay agad na binuksan: lahat ng kanyang pondo ay makuha nang isang pagkakataon. Nakalipas na ang mga araw at halos isang linggo na, at ang 4 natitirang wallet na may iba’t ibang antas ng passphrase ay patuloy na intak. Kahit ang pinakamababang seguridad, ang pinakamadaling passphrase na may isang salita lamang, ay patuloy na intak, na may mga pondo na hindi makuha. Ito ay nagpapakita ng malaking proteksyon na ibinibigay ng passphrase sa iyong semilya, kahit na simpleng isang salita lamang ang clave. Nakalipas na ang isang linggo, at isa sa mga pangunahing katangian na ibinibigay ng mekanismong ito ay PANAHON. Ang mga passphrase ay nagbibigay sa iyo ng pinakamahalagang ari-arian sa mundo: PANAHON. Pananatili para mag-act at iligtas ang iyong mga ari-arian. Panahon para ilipat ang iyong mga ari-arian sa isang bagong wallet. Panahon sa pagitan ng pagkawala o pagkakaroon. Kung ang user na ito ay saktan sa oras ng pagkakaroon ng pagkawala ng Coldcard, mawawala ang mga “bait” ari-arian ng pangunahing wallet (tanging semilya lamang), ngunit may sapat na panahon siya para iligtas ang natitirang ari-arian. Ito at libu-libong kaso ay nagpapakita na ang passphrase ay nagdaragdag ng isang malaking antas ng seguridad na nagpapabayaan ng mga hacker na gamitin ang kanilang mga yaman para sirain ito, at mas pipili sila na ilapat ang parehong yaman sa paghahanap ng simpleng wallet para makuha. Alagaan mo ang iyong ari-arian, alagaan mo ang iyong seguridad. GM DragonCrip

Sobrang nagmamalaki akong nakipagtulungan sa team ng @unchained sa rescue mission na @MARA Slipstream noong nakaraang linggo. Hanggang sa ngayon, umabot na sa ~9000 bitcoin ang naka-move out ng mga Cold Card multisig ($500M+) gamit ang aming private mempool service—na karamihan ay dumadaan sa Unchained’s wallet integration tool. Higit pang detalye tungkol sa kuwento at mga pananaw tungkol sa hinaharap ng Bitcoin security kasama si @dhruvbansal sa espesyal na episode ng MFTV.

Napatunayan na ang mga pagkawala dahil sa pagpapabaya sa @COLDCARDwallet ay hihigit sa $130M, higit sa 250 na biktima. Napatunayan ng @glxyresearch na may malaking tiyakan na 1,719 $BTC, o halos $111M, ay nasakop sa pamamagitan ng vulnerability sa Coldcard. Inaasahan na lalampas sa $130M ang kabuuang pagkawala sa higit sa 25 mga pattern ng pag-atake, at maaaring tumama sa 2,300 BTC kung ang mga pending na kaso ay patunayan. Ito ang pinakamalaking crypto hack noong Hulyo. Mahalaga ito dahil: ang sukat ng mga pagkawala ay maaaring magdulot ng presyur sa pananaw tungkol sa seguridad ng hardware wallet, kahit na ang karamihan sa mga biktima ay tila retail holders.

Ang mga pag-hack ay magiging mas kumplikado pa Kaya mas mahalaga na tanggalin ang mga iisang punto ng pagkabigo sa iyong solusyon sa pagpapamahala Kung isipin mo kung paano gawin iyon, isaisip ang paggamit ng multi-institution custody para sa bahagi ng iyong bitcoin bilang unang hakbang Ang karamihan sa aming mga kliyente ay gumagamit ng parehong MIC at self-custody Ang MIC ay lutasin ang iyong problema sa pagpaplano ng pagmamana, ito ay alisin ang iyo bilang iisang punto ng pagkabigo Ngayon ang tamang panahon na balikan ang iyong estratehiya Maaari kang magsimula sa isang libreng Onramp account sa ilang minuto at i-upgrade sa MIC kailan man nais mo, gusto naming makipagtulungan sa iyo

Isinisiwalat ng mga awtoridad na isang residente ng Miami ang nagsususpetsa sa pagkakasala ng $14 milyon mula sa libu-libo ng biktima sa isang scam na may kinalaman sa mga check—nagsimula na ang imbestigasyon. #bitcoin #cryptocurrency #fraud