🚨 Coinsbuy Kehilangan Lebih dari $8 Juta dalam Serangan Terkoordinasi • Bursa kripto Coinsbuy kehilangan lebih dari $8,07 juta dari dompet di TRON dan ethereum. • Penyerang memindahkan sebagian besar dana melalui pertukaran lintas rantai dan FixedFloat. • Coinsbuy kemudian mengisi ulang dompet-dompet tersebut, sementara metode serangan tepatnya masih belum diketahui. ⚠️

Keamanan di dompet #Bitcoin kami dan seluruh ekosistem tidak selalu gagal karena eksploitasi... terkadang gagal karena kurangnya randomisasi 🧠 Dalam kasus Coldcard, seed tidak dicuri, tetapi ditebak karena entropi lemah. Kami menguraikan detail teknis dan implikasi dari kejadian ini bersama tamu kami @anibalcripto (Direktur @academiabtcucab, CEO @btctechno, dan Co-Founder @btctechnomag) 🎙️Host: @franklinroldan

Kekuatan menambahkan passphrase ke dompet Anda meningkatkan keamanan Anda ribuan kali lipat. Berikut sebuah cerita uji coba yang menarik: Pengguna berpengalaman @ColeTU akan menggunakan dompet Coldcard Mk3 dan, dari benih tersebut, membuat 4 dompet tambahan, tetapi dengan passphrase. Kemudian, ia akan mengirim dana secara merata ke keempat dompet tersebut untuk melihat apa yang terjadi pada asetnya. Untuk ini, ia membuat 4 turunan tambahan dari benih aslinya menggunakan passphrase dan mengirim dana ke masing-masing: - Dompet 1: frase benih saja - Dompet 2: frase benih + passphrase 1 kata - Dompet 3: frase benih + passphrase 2 kata - Dompet 4: frase benih + passphrase 3 kata - Dompet 5: frase benih + passphrase angka acak Ia ingin melihat apakah dana-dana tersebut aman dan berapa lama waktu yang dibutuhkan hingga mereka diretas dan dicuri. Jawabannya tidak butuh waktu lama. Dalam beberapa menit pertama, dompet asli (hanya benih saja) langsung diserbu: seluruh dananya dicuri sekaligus. Hari-hari berlalu, hampir seminggu berlalu, dan keempat dompet tersisa dengan tingkat kesulitan passphrase berbeda tetap utuh. Bahkan dompet dengan keamanan terendah, passphrase paling mudah dengan satu kata saja, tetap utuh, dengan dana yang belum dicuri. Ini menunjukkan perlindungan besar yang diberikan passphrase terhadap benih Anda, bahkan dengan kunci sederhana yang hanya terdiri dari satu kata. Sudah seminggu berlalu, dan salah satu fitur utama yang diberikan mekanisme ini adalah WAKTU. Passphrase memberi Anda aset paling berharga di dunia: WAKTU. Waktu untuk mengambil tindakan dan menyelamatkan aset Anda. Waktu untuk memindahkan aset Anda ke dompet baru lainnya. Waktu antara kehilangan atau memenangkan sesuatu. Jika pengguna ini diserang pada saat pencurian Coldcard, ia akan kehilangan aset "umpan" dari dompet utama (yang hanya menggunakan benih saja), tetapi ia akan memiliki waktu yang cukup untuk menyelamatkan sisa asetnya. Ini dan ribuan kasus lainnya menunjukkan bahwa passphrase menambahkan lapisan keamanan sedemikian besar sehingga peretas enggan menggunakan sumber daya untuk memecahkannya, dan lebih memilih mengalihkan sumber daya yang sama untuk mencari dompet sederhana yang lebih mudah dicuri. Jaga aset Anda, jaga keamanan Anda. GM DragonCrip

Saya sangat bersyukur telah bekerja bersama tim @unchained dalam misi penyelamatan @MARA Slipstream selama seminggu terakhir. Sejauh ini, sekitar 9.000 bitcoin telah berpindah dari multisig Cold Card (lebih dari $500 juta) menggunakan layanan private mempool kami—sebagian besar melalui alat integrasi dompet Unchained. Lebih banyak detail tentang cerita ini + pemikiran tentang masa depan keamanan bitcoin bersama @dhruvbansal di episode khusus MFTV ini.

Kerugian akibat eksploitasi dompet perangkat keras @COLDCARDwallet dikonfirmasi melebihi $130 juta, dengan lebih dari 250 korban. @glxyresearch mengonfirmasi dengan kepercayaan tinggi bahwa 1.719 $BTC, atau sekitar $111 juta, telah dicuri melalui kerentanan Coldcard. Total kerugian diproyeksikan melebihi $130 juta melalui lebih dari 25 pola serangan, dan bisa mencapai 2.300 BTC jika kasus-kasus yang masih menunggu verifikasi dikonfirmasi. Ini adalah peretasan kripto terbesar pada Juli. Ini penting karena: skala kerugian ini dapat memengaruhi sentimen terhadap keamanan dompet perangkat keras, meskipun sebagian besar korban tampaknya merupakan pemegang ritel.

Serangan akan menjadi semakin canggih sehingga menjadi semakin penting untuk menghilangkan titik kegagalan tunggal dari solusi penitipan Anda jika Anda memikirkan cara melakukannya, pertimbangkan untuk menggunakan penitipan multi-institusi sebagian dari bitcoin Anda sebagai langkah awal sebagian besar klien kami menggunakan MIC dan penitipan mandiri MIC menyelesaikan masalah perencanaan warisan Anda, menghilangkan Anda sebagai titik kegagalan tunggal sekaranglah waktunya untuk meninjau ulang strategi Anda Anda dapat memulai dengan akun Onramp gratis dalam hitungan menit dan meningkatkan ke MIC kapan pun Anda inginkan, kami sangat senang bekerja sama dengan Anda

Seorang warga Miami diduga mencuri 14 juta dolar dari ribuan korban dalam skema penipuan cek, menurut otoritas—penyelidikan telah dimulai. #bitcoin #cryptocurrency #fraud