🚨 Coinsbuy पर समन्वित हमले में $8M से अधिक का नुकसान • क्रिप्टो एक्सचेंज Coinsbuy ने TRON और ईथेरियम पर स्थित वॉलेट्स से $8.07M से अधिक का नुकसान उठाया। • हमलावर ने अधिकांश धनराशि को क्रॉस-चेन स्वैप्स और FixedFloat के माध्यम से स्थानांतरित किया। • Coinsbuy ने बाद में वॉलेट्स को फिर से भर दिया, लेकिन हमले की सटीक विधि अज्ञात ही रही। ⚠️

हमारी #बिटकॉइन और अन्य पूरे इकोसिस्टम की सुरक्षा हमेशा एक्सप्लॉइट्स के कारण नहीं टूटती... कभी-कभी यह यादृच्छिकता की कमी के कारण टूटती है 🧠 कोल्डकार्ड के मामले में, सीड्स को चुराया नहीं गया, बल्कि कमजोर एंट्रॉपी के कारण अनुमान लगाया गया। हम इस घटना के तकनीकी विवरण और परिणामों को हमारे विशेषज्ञ @anibalcripto ( @academiabtcucab के निदेशक, @btctechno के सीईओ और @btctechnomag के सह-संस्थापक) के साथ विस्तार से समझते हैं। 🎙️होस्ट: @franklinroldan

अपने वॉलेट में पासफ्रेस जोड़ने की शक्ति आपकी सुरक्षा को हजारों गुना बढ़ा देती है। यहाँ एक अच्छी परीक्षण कहानी है: अनुभवी उपयोगकर्ता @ColeTU एक Coldcard Mk3 वॉलेट का उपयोग करते और उस सीड से, 4 अतिरिक्त वॉलेट बनाते, लेकिन पासफ्रेस के साथ। फिर वे इन 5 वॉलेट में समान राशि में धन भेजते ताकि देख सकें कि उनके धन का क्या होता है। इसके लिए, उन्होंने अपने मूल सीड के लिए 4 अतिरिक्त व्युत्पन्न बनाए, पासफ्रेस का उपयोग करके, और प्रत्येक में धन भेजा: - वॉलेट 1: केवल सीड फ्रेज - वॉलेट 2: सीड फ्रेज + 1 शब्द की पासफ्रेस - वॉलेट 3: सीड फ्रेज + 2 शब्दों की पासफ्रेस - वॉलेट 4: सीड फ्रेज + 3 शब्दों की पासफ्रेस - वॉलेट 5: सीड फ्रेज + यादृच्छिक संख्याओं की पासफ्रेस इससे वे देखना चाहते थे कि क्या उनके धन सुरक्षित हैं, और कितने समय में उन्हें हैक करके चुरा लिया जाता है। जवाब जल्दी ही मिले। पहले कुछ मिनटों में, मूल वॉलेट (केवल सीड) को तुरंत स्वीप कर लिया गया: इसके सभी धन को एक ही पल में चुरा लिया गया। दिन बीतते गए, और लगभग सप्ताह पूरा हो गया, और पासफ्रेस की अलग-अलग कठिनाई के साथ 4 शेष वॉलेट अभी भी सुरक्षित हैं। यहाँ तक कि सबसे कम सुरक्षित, केवल 1 शब्द की सबसे सरल पासफ्रेस, अभी भी सुरक्षित है, और उसका धन अभी तक चुराया नहीं गया है। यह साबित करता है कि पासफ्रेस मूलधन के लिए कितनी महान सुरक्षा प्रदान करती है, यहाँ तक कि केवल 1 शब्द की सरल कुंजी के साथ। एक सप्ताह पूरा हो गया, और इस प्रणाली की सबसे महत्वपूर्ण विशेषताओं में से एक है: समय। पासफ्रेस आपको दुनिया का सबसे मूल्यवान संपत्ति प्रदान करती है: समय। अपने संपत्ति को सहेजने के लिए कार्रवाई करने का समय। अपने संपत्ति को किसी नए वॉलेट में स्थानांतरित करने का समय। हार ya ​​जीत के मध्य का समय। अगर यह उपयोगकर्ता Coldcard के हमले के समय हमले में पड़ता, toh woh मूल (सिर्फ सीड)वॉलेट के "मछली पकड़ने" संपत्ति कोखोत, but uske paas remaining assets ko bachane ke liye kaafi samay hota. यह, aur hazaaron cases, yeh dikhate hain ki passphrase ek itni badi suraksha layer add karti hai ki hackers use todne ke liye resources kharch karne ki bajaye, same resources simple wallets dhundne aur churane ke liye istemal karte hain. अपनी संपत्ति काख्याल رखो,अपनी सुरक्षा काख्याल رखो। GM DragonCrip

पिछले हफ्ते @unchained टीम के साथ @MARA Slipstream बचाव अभियान पर काम करने के लिए मैं अत्यंत आभारी हूँ। अब तक, हमारी प्राइवेट मेमपूल सेवा का उपयोग करके लगभग 9000 बिटकॉइन Cold Card मल्टीसिग से बाहर निकल चुके हैं ($500M+), जिनमें से अधिकांश Unchained के वॉलेट एकीकरण उपकरण के माध्यम से आए हैं। इस कहानी के बारे में और अधिक विवरण + @dhruvbansal के साथ बिटकॉइन सुरक्षा के भविष्य पर विचार, MFTV के इस विशेष एपिसोड में।

@COLDCARDwallet हार्डवेयर वॉलेट एक्सप्लॉइट के कारण नुकसान $130 मिलियन से अधिक पुष्टि, 250+ पीड़ित। @glxyresearch ने उच्च विश्वास के साथ पुष्टि किया है कि 1,719 $BTC, यानी लगभग $111 मिलियन, Coldcard वल्नरेबिलिटी के माध्यम से चोरी कर लिए गए हैं। कुल नुकसान 25 से अधिक हमले पैटर्न के माध्यम से $130 मिलियन से अधिक होने का अनुमान है, और यदि लंबित मामलों की पुष्टि हो जाती है, तो यह 2,300 BTC तक पहुँच सकता है। यह जुलाई का सबसे बड़ा क्रिप्टो हैक है। यह महत्वपूर्ण है क्योंकि: नुकसान के पैमाने के कारण हार्डवेयर-वॉलेट सुरक्षा के बारे में मनोदशा प्रभावित हो सकती है, भले ही अधिकांश पीड़ित रिटेल होल्डर्स प्रतीत होते हैं।

हैक्स और अधिक जटिल होते जाएंगे इसलिए अपने कस्टडी समाधान से एकल विफलता के बिंदुओं को हटाना और भी अधिक महत्वपूर्ण हो जाता है अगर आप इसे कैसे करें, इसके बारे में सोच रहे हैं, तो शुरुआत के लिए अपने बिटकॉइन का कुछ हिस्सा मल्टी-इंस्टीट्यूशन कस्टडी का उपयोग करने पर विचार करें हमारे अधिकांश ग्राहक MIC और सेल्फ-कस्टडी दोनों का उपयोग करते हैं MIC आपकी विरासत योजना की समस्या को हल करता है, यह आपको एकल विफलता के बिंदु के रूप में समाप्त करता है अब आपकी रणनीति को पुनः देखने का समय है आप कुछ ही मिनटों में मुफ्त Onramp खाता शुरू कर सकते हैं और जब भी चाहें MIC में अपग्रेड कर सकते हैं, हम आपके साथ काम करने के लिए बहुत उत्सुक हैं

मायामी के एक निवासी को हजारों पीड़ितों से 14 मिलियन डॉलर की ठगी के लिए जिम्मेदार ठहराया गया है, जिसमें चेक धोखाधड़ी शामिल है, अधिकारियों ने बताया — जांच शुरू कर दी गई है। #bitcoin #cryptocurrency #fraud