Seed phrase Anda tidak pernah acak. Itulah kengerian di balik kekacauan Coldcard. Selama lima tahun, sebuah bug firmware sejak 2021 secara diam-diam mengganti sumber kebisingan perangkat keras dengan generator perangkat lunak lemah yang diinisialisasi oleh nomor seri dan timer. Yang seharusnya menjadi 128 bit kekacauan runtuh menjadi sekitar 40 bit pada unit lama dan 72 bit pada unit baru. Penyerang cukup melakukan enumerasi pada ruang yang sangat kecil, mencocokkan alamat di blockchain, dan pergi dengan lebih dari 1.700 BTC. Tidak ada phishing. Tidak ada pencurian fisik. Hanya matematika yang mengejar kegagalan diam-diam yang tampak sempurna normal. Itulah pelajaran yang melekat. Kerandoman bisa gagal tanpa suara. Dompet tetap berfungsi. Kata-kata seed tampak sah. Kerusakan baru muncul ketika orang lain menyelesaikan perhitungan terlebih dahulu. Jawaban ERA sengaja berantakan, dalam cara yang baik. Dua generator perangkat keras terpisah dari pembuat berbeda selalu berjalan: sumber kebisingan STM32 sendiri dan elemen aman bersertifikat NIST. Kemudian, jika Anda memilih jalur ahli, perangkat menambahkan tiga aliran tambahan yang hanya bisa Anda sediakan. Anda menulis coretan di layar, menggoyangkan unit, dan menggerakkan kamera di sekitar ruangan Anda yang sebenarnya. Setiap sampel dikumpulkan pada momen-momen tak terduga yang dipilih oleh perangkat keras itu sendiri, dengan entropi diuji sebelum diterima. Semuanya akhirnya dicampur melalui SHA-512, sehingga bahkan jika beberapa sumber dikompromikan, sumber lain masih dapat melindungi hasilnya. Arsitektur ini masuk akal bagi saya karena menolak titik kepercayaan tunggal yang gagal pada Coldcard. Saya masih ingin bukti publik yang lebih jelas bahwa tes statistik di perangkat tidak bisa dimanfaatkan oleh lingkungan yang disiapkan dengan cerdik. Saya juga ingin melihat bagaimana fungsi pencampuran diaudit dalam firmware yang dikirimkan, bukan hanya di laboratorium. Itulah pertanyaan-pertanyaan yang tersisa. Sampai pertanyaan-pertanyaan itu dijawab dengan transparansi yang sama seperti desainnya sendiri, entropi multi-sumber tampak seperti salah satu respons praktis paling kuat terhadap kegagalan kerandoman yang terus kita temukan kembali dengan cara yang sulit.

sedang menyelesaikannya. Seorang pengguna kehilangan $100K karena menyalin alamat dompet yang diracuni dari riwayat transaksi mereka. American Fortress mengganti string alamat dompet yang berisiko dengan FortressNames dan Send-to-Name. Tidak perlu copy-paste. Tidak ada kebingungan alamat. Tidak ada address poisoning. Dan dengan American Fortress yang membangun di atas LitVM, kami membawa pengalaman dompet yang lebih aman, pribadi, dan tahan kuantum ke dalam ekosistem Litecoin. Keamanan kripto seharusnya tidak bergantung pada apakah Anda memeriksa 4 karakter pertama dan terakhir. Ini adalah masalah yang tepat yang dihadapi @Americanfort_io

⚠️ Data Chainalysis menunjukkan lebih dari $30 juta dicuri dalam serangan kripto berkekerasan hanya pada H1 2026 — berada di jalur untuk melebihi total keseluruhan tahun 2025, saat Trezor memperingatkan pelanggan yang terpapar untuk waspada terhadap phishing.

Penipuan yang berasal dari dinasti Song tapi masih efektif Seorang peretas baru saja menipu lebih dari $550.000 dengan menjalankan iklan untuk situs web palsu Hyperliquid. Hal yang sama sekali tidak boleh dilakukan di crypto: Mencari nama proyek melalui Google, lalu tanpa sengaja mengklik tombol connect—uang Anda langsung hilang. Apakah pernah mengalami penipuan seperti ini?

Berikut adalah angka dan informasi terbaru tentang beberapa dana yang telah berpindah onchain. Saya juga memberikan pemikiran saya tentang bagaimana budaya bitcoin berkembang dan akan berkembang di masa depan sebagai akibat dari eksploit ColdCard.

Sejak Jumat, 31 Juli, saya telah berbicara dengan lebih dari 190 korban eksploitasi ColdCard. Silakan kirim DM jika Anda belum menghubungi saya agar saya dapat memberikan informasi pelacakan untuk membantu Anda melaporkan kerugian Anda kepada otoritas terkait. Tidak ada serangan baru yang dikonfirmasi sejak 6 Agustus, tetapi itu tidak berarti tidak mungkin terjadi. Tetap waspada ❄️

😱🚨 Seorang investor besar yang dikenal sebagai “TLBL” kehilangan $24 juta dalam serangan phishing dua tahun lalu. Hari ini, ia kembali diretas, dengan aset senilai lebih dari $26 juta benar-benar disedot dari tiga dompet 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets