Ang iyong seed phrase ay hindi nagmula sa random. Iyon ang takot sa likod ng Coldcard mess. Sa loob ng limang taon, isang firmware bug mula sa 2021 ay nagsilently na nagpalit ng hardware noise source sa isang mahinang software generator na binase sa serial numbers at timers. Dapat ay 128 bits ng chaos ang resulta, ngunit bumagsak ito sa halos 40 bits sa mga lumang unit at 72 sa mga bago. Ang mga attacker ay simple lang na enumerate ang maliit na space, tinamaan ang mga address sa blockchain, at umalis na may higit sa 1,700 BTC. Walang phishing. Walang pisikal na pagkakawala. Tanging ang matematika ang nagsagawa sa isang tahimik na pagkabigo na tila perpekto ang normal. Iyon ang aral na nananatili. Ang randomness ay maaaring magkamali nang walang tunog. Ang wallet ay patuloy na gumagana. Ang mga seed words ay tila legit. Ang pinsala ay lumalabas lamang kapag may iba ang tapos na kumalkula bago ka. Ang sagot ni ERA ay deliberately messy, ngunit sa mabuting paraan. Laging nagpapatakbo ang dalawang hiwalay na hardware generator mula sa iba’t ibang maker: ang sariling noise source ng STM32 at isang NIST-certified secure element. Pagkatapos, kung pipili ka ng expert path, idadagdag ng device ang tatlong karagdagang stream na only you ang makakapagbigay. Isusulat mo sa screen, hihigpitin mo ang unit, at ililipat mo ang camera sa paligid ng tunay mong silid. Bawat sample ay kinukuha sa hindi inaasahang mga sandali na pinili ng hardware mismo, kasama ang entropy testing bago ang pagtanggap. Ang lahat ay huling pinagsama sa pamamagitan ng SHA-512, kaya kahit na ilang source ay ma-compromise, mayroon pa ring iba na makakaprotekta sa resulta. Ang arkitektura ay may sensibilidad para sa akin dahil ito ay tumutol sa single point of trust na nagkamali sa Coldcard. Gusto ko pa rin ang mas malinaw na publikong patunay na ang on-device statistical tests ay hindi maaaring ma-gamit ng isang maingat na inihanda na kapaligiran. Gusto ko ring makita kung paano isinasagawa ang audit ng blending function sa shipping firmware, hindi lamang sa lab. Iyon ang mga natitirang tanong. Hanggang sa masagot sila ng parehong transparensya tulad ng disenyo mismo, ang multi-source entropy ay tila isa sa pinakamatibay na praktikal na tugon sa randomness failures na paulit-ulit nating natutunan sa mahirap na paraan.

ay inaayos. Nawala ang $100K ng isang user dahil kopya niya ang isang nasusunog na wallet address mula sa kanilang kasaysayan ng transaksyon. Ang American Fortress ay nagpapalit ng mga risky na wallet string gamit ang FortressNames at Send-to-Name. Walang copy-paste. Walang kalituhan sa address. Walang address poisoning. At habang binubuo ng American Fortress sa LitVM, isinasama namin ang mas ligtas, pribado, at quantum-resistant na wallet experience sa Litecoin ecosystem. Hindi dapat nakasalalay ang crypto security sa pagmamasid mo kung tama ang unang at huling 4 na karakter. Ito ang eksaktong problema ni @Americanfort_io

⚠️ Ipinakikita ng datos ng Chainalysis na higit sa $30M ang nasakop sa mga marahas na pag-atake sa crypto sa H1 2026 lamang — nasa landas na lalampasin ang kabuuang kabuuan ng 2025, habang babalaan ni Trezor ang mga customer na eksposed na maging alerto sa phishing.

Mga pandaraya na galing sa panahon ng Tang ngunit patuloy na epektibo Isang hacker ang nakakakuha ng higit sa $550,000 sa pamamagitan ng pagpapalabas ng mga ad para sa isang pekeng website na Hyperliquid. Ang pinakamalaking bagay na dapat iwasan sa crypto: Hanapin ang pangalan ng proyekto sa Google, at sa isang pagkakamali, i-click ang button na “connect” — at nawala na ang pera mo. May nakaranas ba kayo ng ganitong uri ng pandaraya?

Narito ang mga updated na pangunahing numero at impormasyon sa ilang mga pondo na naglipat onchain. Bukod dito, ibinabahagi ko ang aking mga pananaw kung paano umuunlad at magiging uunlad sa hinaharap ang bitcoin culture bilang resulta ng coldcard exploit.

Simula noong Biyernes, Hulyo 31, nakausap ko na ang higit sa 190 na biktima ng exploit sa ColdCard. Mag-DM kung hindi pa kayo nakausap ako para makapagbigay ako ng impormasyon sa paghahanap upang tulungan kayong i-report ang inyong pagkawala sa mga kaugnay na awtoridad. Wala pang napatunayang bagong pag-atake mula noong Agosto 6, ngunit hindi ibig sabihin na hindi ito posible. Manatiling alerto ❄️

😱🚨 Isang malaking investor na kilala bilang “TLBL” ay nawalan ng $24 milyon sa isang phishing attack dalawang taon na ang nakalipas. Ngayon, na-hack siya muli, at ang mga ari-arian na halos $26 milyon ay buong nalikom mula sa tatlong wallet 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets