INI MENYEDIHKAN!!!💔 Seorang pria baru saja kehilangan tabungan selama 10 tahun dalam satu malam, dan dia melakukan semuanya dengan benar. Dia memposting di Reddit kemarin. 1,27 bitcoin, ditabung sejak 2017, hidup di negara berkembang di mana menurutnya jumlah ini lebih besar dari pendapatan yang akan pernah dia dapatkan. Dia membeli hardware wallet dan menyimpan kunci sendiri, yang persis seperti yang semua orang sarankan kepadanya. $70 juta disedot dari dompet seperti miliknya dalam 41 menit minggu lalu, dan penyerang tidak pernah menyentuh satu perangkat pun. Penyebabnya adalah bug firmware pada dompet ColdCard yang berlaku sejak Maret 2021. Beberapa perangkat menghasilkan seed phrase dengan randomisasi lemah, sehingga seperti membeli brankas terbaik di dunia dan menemukan bahwa pabrik mengirimkannya dengan hanya beberapa ratus kombinasi yang mungkin. Penyerang menghitung kombinasi-kombinasi itu dari rumah dan menguras sekitar 1.200 dompet dalam waktu kurang dari satu jam. Perangkat tetap offline sepanjang waktu. Seed yang mereka buat pada hari pertama adalah titik lemahnya. Jadi, jika Anda menghasilkan seed pada ColdCard kapan pun sejak 2021, memperbarui firmware saja tidak membantu Anda. Anda memerlukan seed baru pada firmware yang telah diperbaiki, dan Anda perlu memindahkan koin Anda ke sana hari ini. Dan jika Anda menyimpan uang dalam jumlah besar, gunakan multisig dengan perangkat dari perusahaan berbeda, atau setidaknya tambahkan passphrase yang kuat, karena dompet dengan passphrase dan seed hasil lemparan dadu tetap aman. Saya pernah ditipu, saya pernah disedot, saya pernah difishing. Saya menyisihkan anggaran penipuan setiap tahun karena beberapa tahun ruang ini menagih Anda biaya kuliah. Anda membayarnya dan menjadi lebih pintar. Bitcoin masih mengambil kekuasaan dari bank dan mengembalikannya kepada rakyat. Tidak ada yang memperingatkan Anda bahwa bank juga memiliki tim keamanan, dan sekarang tim itu adalah Anda. Jadi, periksa setup Anda akhir pekan ini. Lakukan riset sendiri, bicaralah dengan orang-orang yang lebih tahu daripada Anda, dan jangan mengasumsikan kotak di meja Anda bekerja sempurna. Saya belajar pelajaran ini dengan cara yang mahal.