Ipinakita ang kamalian sa seed ng Coldcard wallet

Ang mga wallet na Coldcard ay may kamalian sa pagbuo ng seed mula 2021, na nagresulta sa pagkawala ng $116M sa higit sa 5,200+ na address hanggang Agosto 3, ayon sa ulat ng BIT.

avatar

Isang 69-taong-gulang na babae ang nagwagi ng jackpot sa isang casino. Sa loob ng ilang minuto, dumating ang mga state trooper, isinama siya palabas sa floor, at ibinigay sa kanya ang isang kriminal na citation替代 ng check. – Isang 69-taong-gulang na babae mula sa Asbury, New Jersey, ay nag-voluntary na isinama ang kanyang sarili sa Pennsylvania’s lifetime gambling self-exclusion list noong 2019. – Ang self-exclusion ay idinisenyo bilang isang matibay na safety net. – Kapag nasa listahan ka, dapat ng mga casino sa Pennsylvania ay kilalanin at pabayaan ang tao na iyon sa pinto para sa buong buhay niya. – Noong isang Linggo sa Hunyo 2026, siya ay naglalaro sa Hollywood Casino sa Grantville, Dauphin County, at nagwagi ng jackpot sa isang slot machine. – Ang mga empleyado o sistema ng casino ay nakatukoy sa kanya bilang tugma sa self-exclusion list, at tinawag ang state police sa property. – Dumating ang mga trooper at isinama siya nang pisikal palabas sa casino floor. – Ayon sa mga patakaran ng Pennsylvania Gaming Control Board, ang sinumang lumabag sa kanyang sariling self-exclusion ay awtomatikong nawawala ang kanyang panalo. – Walang bahagyang payout, walang refund sa kanyang inilalagay. – Bukod sa pagkawala ng jackpot, binigyan din siya ng non-traffic citation para sa criminal trespass, dahil ang pagkakaroon sa self-exclusion list ay nagpapahiwatig na legal na bawal siya sa property. – Hindi malinaw sa publiko kung nagkamali ang casino security sa pag-check-in niya, o kung paano niya nalampasan ang sistema. Binihisan niya ang kanyang sarili mula sa paglalaro ng gambling muli, para sa kanyang sariling proteksyon. Pitong taon pagkatapos, ang sistema na dapat ay tumigil sa kanya sa pinto ay natagpuan lang siya pagkatapos niyang manalo, at ang parusa para sa pagwagi ay isang police escort at kriminal na citation.

avatar

Sinabi sa atin ng mga taon na ang hardware wallet ang pinakaligtas na paraan upang i-store ang crypto. Tapos nangyari ang mga nakaraang ilang linggo: > Ibinawas ang mga Coldcard wallet > Leaked ang data ng Trezor > Leaked ang data ng SafePal Walang salita ako 🤫

avatar

🚨 #SafePal ay nagpalabas ng isang data breach na nag-expose ng impormasyon sa order (mga pangalan, address, data sa pagbili) ng higit sa 39,800 na customer dahil sa isang pagkakamali sa pagpapahintulot sa kanilang sistema ng pagsubaybay sa order—kahit na ang seed phrase, private keys, at detalye sa pagbabayad ay hindi naapektuhan. #DataBreach #Cybersecurity

avatar

I-install ko ang USB passkey, ngayon kailangan kong humipo ilalim ng aking mesa at hawakan ito bawat beses kong kailangan mag-login sa anumang lugar, napakalaking pagkawala ng isip ng mundo?

avatar

May blind spot sa crypto security na hindi pa natin sapat na sinusukat. Maaaring perpekto ang iyong seed phrase habang ang iyong pagkakakilanlan ang naging attack surface. Ibinahagi ng @SafePal na may authorization flaw sa isang order tracking plugin na inilabas ang mga pangalan, email, numero ng telepono, shipping address, at detalye ng pagbili para sa higit sa 39,798 na customer. Hindi naabuso ang mga private key, seed phrase, at pera. At mahalaga ang pagkakaiba na ito. Hindi kinakailangang magsimula ang susunod na pag-atake sa pagbubukas ng wallet. Magsisimula ito sa pagkilala sa eksaktong sino ang may-ari nito. Kapag mayroon na ang attacker sa iyong pangalan, address, numero ng telepono, at kasaysayan ng pagbili ng hardware wallet, mas kapani-paniwala ang phishing at naging bahagi na rin ng crypto security ang physical security. Hindi lamang tungkol sa pagprotekta ng mga key ang self custody. Tungkol ito sa pagmiminsan ng lahat ng maaaring konektado sa mga key na iyon. Maaaring offline ang wallet. Hindi ang iyong metadata.

avatar

🚨UPDATE: Tinatanggap ng SafePal na eksposed ang personal na data ng 39,798 na customer. Ligtas ang inyong pera, seed phrase, at private keys, ayon sa SafePal.

avatar

Kapag gumagamit ka ng self custody, isang simpleng tanong na dapat mong itanong sa sarili mo ay kung paano maiiwasan ang “single point of failure”

avatar

Fuck, ano ba ang nangyayari? Simula nang sabihin ni ZachXBT, isang insidente pagkatapos ng isa: Coldcard, Trezor at ngayon ang SafePal. Ang pagbili ng hardware wallet ay naging IQ test na.