आपका सीड फ्रेज कभी यादृच्छिक नहीं था। यही कोल्डकार्ड के इस मामले के पीछे का भय है। पांच साल तक, 2021 का एक फर्मवेयर बग हार्डवेयर नॉइस स्रोत को सीरियल नंबर और टाइमर्स द्वारा सीड किए गए कमजोर सॉफ्टवेयर जनरेटर से चुपचाप बदल रहा था। जिसे 128 बिट्स के अव्यवस्थितता के रूप में होना चाहिए था, वह पुराने यूनिट्स पर लगभग 40 बिट्स और नए यूनिट्स पर 72 बिट्स में समाप्त हो गया। हमलावरों ने सिर्फ छोटे स्पेस को सूचीबद्ध किया, ऑन-चेन पतों को मिलाया, और 1,700 BTC से अधिक के साथ चले गए। कोई फिशिंग नहीं। कोई भौतिक चोरी नहीं। केवल गणित ने एक ऐसी चुपचाप हुई विफलता को पकड़ लिया, जो पूरी तरह सामान्य दिख रही थी। यही वह पाठ है जो स्थायी है। यादृच्छिकता बिना किसी आवाज के विफल हो सकती है। वॉलेट काम करता रहता है। सीड शब्द मान्य लगते हैं। क्षति केवल तभी प्रकट होती है, जब कोई और पहले ही गणना पूरी कर लेता है। ERA का उत्तर सचमुच, एक अच्छे तरीके से, जानबूझकर अव्यवस्थित है। दो अलग-अलग हार्डवेयर जनरेटर, अलग-अलग निर्माताओं के, हमेशा सक्रिय होते हैं: STM32 का स्वयं का नॉइस स्रोत और NIST-प्रमाणित सुरक्षित एलीमेंट। फिर, अगर आप विशेषज्ञ मार्ग का चयन करते हैं, तो डिवाइस आपके पास मौजूद तीन और स्रोतों को जोड़ता है। आप स्क्रीन पर स्क्रैच करते हैं, डिवाइस को हिलाते हैं, और अपने वास्तविक कमरे के आसपास कैमरा हिलाते हैं। प्रत्येक सैंपल हार्डवेयर स्वयं द्वारा अनुमानयोग्य क्षणों में संग्रहीत किया जाता है, और स्वीकृति से पहले entropy की परीक्षा की जाती है। सब कुछ अंततः SHA-512 के माध्यम से मिलाया जाता है, इसलिए, हालांकि कई स्रोत प्रभावित हो सकते हैं, परिणाम की सुरक्षा के लिए कोई और स्रोत मदद कर सकता है। यह संरचना मुझे समझ में आती है, क्योंकि यह Coldcard में हुई हुई, सिंगल पॉइंट ऑफ़ ट्रस्ट को मना करती है। मुझे प्रकट प्रमाण मिलना है कि स्थानीय सांख्यिकीय परीक्षणों को किसी प्रभावशाली परिस्थिति में मनमाने से प्रभावित नहीं किया जा सकता। मुझे प्रदर्शन में प्रयुक्त firmware में मिश्रण कार्य की समीक्षा कैसे की जाती है, प्रयोगशाला में ही महज़ प्रस्तुति के स्थान पर, प्रदर्शित होना है। ये ही प्रश्नशेष हैं। जबतक, प्रकटता के समान स्तर पर,इनके समाधान प्रस्तुत नहीं होते, मल्टी-सोर्स entropy, हमेशा-दुबारा-खोजे-जा-रहे randomness failures के प्रति, सबसे मजबूत, प्रैक्टिकल प्रतिक्रियाओं में से एक की तरह प्रतीत होता है।

हल कर रहा है। एक उपयोगकर्ता ने $100K खो दिया क्योंकि उन्होंने अपने लेन-देन के इतिहास से एक विषैला वॉलेट एड्रेस कॉपी किया। अमेरिकन फोर्ट्रेस जोखिम भरे वॉलेट स्ट्रिंग्स को फोर्ट्रेसनेम्स और सेंड-टू-नेम से बदल देता है। कोई कॉपी-पेस्ट नहीं। कोई एड्रेस भ्रम नहीं। कोई एड्रेस विषाक्तता नहीं। और अमेरिकन फोर्ट्रेस द्वारा LitVM पर बनाए जाने से, हम लाइटकॉइन परितंत्र में उस सुरक्षित, निजी, क्वांटम-प्रतिरोधी वॉलेट अनुभव को लाए हैं। क्रिप्टो सुरक्षा को इस बात पर निर्भर नहीं होना चाहिए कि क्या आपने पहले और आखिरी 4 अक्षरों की जांच की। यही समस्या है @Americanfort_io

⚠️ चेनलेसिस के डेटा के अनुसार, केवल 2026 के पहले छमाही में हिंसक क्रिप्टो हमलों में $30M से अधिक चुरा लिए गए — जो त्रिज़ोर के अनुसार, 2025 के पूरे वर्ष के कुल योग को पार करने की दिशा में है, जबकि उन्होंने उन ग्राहकों को फिशिंग के लिए सावधान रहने की चेतावनी दी है।

तंग राजवंश के समय के धोखेबाज़ी के तरीके अभी भी कारगर हैं एक हैकर ने हाइपरलिक्विड की एक नकली वेबसाइट के विज्ञापन चलाकर 550,000 डॉलर से अधिक की राशि ठग ली। क्रिप्टो में कभी नहीं करना चाहिए: गूगल पर प्रोजेक्ट का नाम ढूंढना, और संयोगवश connect बटन पर क्लिक करना — और पैसा उड़ जाएगा। क्या कभी आपको ऐसी धोखेबाज़ी का शिकार हुआ है?

यहां कुछ फंड्स पर अपडेटेड टॉप लाइन नंबर और जानकारी दी गई है, जो ऑनचेन पर चले गए हैं। मैंने यह भी अपने विचार दिए हैं कि कॉल्डकार्ड एक्सप्लॉइट के परिणामस्वरूप बिटकॉइन संस्कृति कैसे विकसित हो रही है और भविष्य में कैसे विकसित होगी।

29 जुलाई से मैंने कोल्डकार्ड दुरुपयोग के 190+ पीड़ितों से बात की है अगर आपने मुझे अभी तक DM नहीं किया है, तो कृपया DM करें ताकि मैं आपको अपनी हानि को संबंधित प्राधिकरणों को रिपोर्ट करने में मदद करने के लिए ट्रेसिंग जानकारी दे सकूँ 6 अगस्त के बाद कोई पुष्टि की गई नई हमला नहीं हुआ है, लेकिन इसका मतलब यह नहीं है कि हमला नहीं हो सकता। सावधान रहें ❄️

😱🚨 एक प्रमुख निवेशक, जिसे “TLBL” के नाम से जाना जाता है, दो साल पहले फिशिंग हमले में $24 मिलियन खो चुके हैं। आज, उनके तीन वॉलेट से $26 मिलियन से अधिक के संपत्ति पूरी तरह से निकाल ली गईं 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets