Pembaruan tentang @COLDCARDwallet untuk para pengikut saya yang mungkin belum melihat berita ini: 👇 Jika seed Anda dihasilkan pada Mk3 dengan firmware 4.0.1 hingga 4.1.9 (kemungkinan besar antara tahun 2021 hingga 2023). Jika Anda memiliki ColdCard versi lebih baru, Anda juga kemungkinan terdampak, tetapi dalam tingkat yang lebih rendah. Baca pernyataan mereka: https://t.co/rbC81X6wOz Pertimbangan tambahan: - Masalahnya bukan pada keamanan kunci pribadi Anda di hardware wallet. Bug ini terjadi pada pembuatan kunci pribadi tersebut (seed 12-24 kata), yang ditemukan TIDAK sangat acak. Bahkan jika pengaturan Anda air-gapped, hal itu tidak berarti apa-apa dalam kasus ini. - ColdCard adalah salah satu dari sedikit perangkat yang memungkinkan Anda menghasilkan seed sendiri (dengan melempar dadu). Jika Anda menghasilkan kunci pribadi sendiri, dana Anda aman dan ColdCard tetap menjadi perangkat aman untuk melindungi kunci tersebut. Namun, karena kita tidak tahu apakah perusahaan ini akan bertahan setelah kejadian yang tidak menguntungkan ini, pastikan Anda memiliki perangkat penandatanganan hardware lain sebagai cadangan jika tidak ada lagi pembaruan firmware. - Jika Anda membiarkan ColdCard menghasilkan kunci pribadi 'tidak terlalu acak' untuk Anda, tetapi Anda melindungi koin Anda dengan Passphrase di atas 12-24 kata tersebut. Inilah yang harus Anda lakukan: * Pindahkan dana Anda ke dompet lain sesegera mungkin. Semakin kuat Passphrase Anda (setidaknya 6 kata atau mungkin 15+ karakter alfanumerik acak), semakin lama waktu yang Anda miliki sebelum Passphrase tersebut dipecahkan, tetapi asumsikan bahwa Passphrase tersebut akan dipecahkan karena itulah SATU-SATUNYA hal yang melindungi koin Anda saat ini. Namun, berbeda dengan kata sandi bank Anda yang akan terkunci setelah 5 upaya salah, komputer sedang menebak kombinasi ini dengan jutaan kemungkinan per detik sekarang juga! - Jika Anda menggunakan kunci yang terdampak yang dihasilkan oleh ColdCard sebagai X dari Y MultiSig, maka Anda mungkin atau mungkin tidak berada dalam bahaya segera. Ini tergantung pada berapa banyak kunci tersebut yang terdampak. Jika jumlahnya < X, maka dana Anda tidak berisiko, tetapi Anda tetap perlu mengganti kunci-kunci tersebut. Jika jumlahnya ≥ X, maka dana Anda berisiko dan segera pindahkan dana Anda ke dompet lain serta atur ulang pengaturan MultiSig Anda. - Jika Anda tidak memiliki Passphrase maupun melempar dadu, kemungkinan besar dana Anda sudah hilang 😰 tetapi hentikan segala aktivitas dan segera periksa! CATATAN AKHIR: Saya merasa sangat sedih untuk semua orang yang kehilangan koin mereka, karena banyak dari kita telah mempercayai ColdCard dengan asumsi keamanan tertinggi. Saya benar-benar percaya bahwa insiden semacam ini adalah pelajaran yang disayangkan namun pada akhirnya membuat bitcoin menjadi lebih kuat dan lebih berharga. Jika Bitcoin bukan aset yang tak terbendung ini, peretas tidak akan berusaha sekeras ini untuk mencurinya dengan memanfaatkan setiap kesalahan yang mungkin dalam kode. Di dunia LLM kita saat ini, hal ini lebih nyata dari sebelumnya. - Jadilah Random Number Generator Anda sendiri dan mulailah membuat seed ANDA SENDIRI yang BENAR-BENAR RANDOM. - Lindungi Seed tersebut dengan Passphrase. - Gunakan perangkat ini dalam pengaturan X dari Y MultiSig!