Cacat benih dompet Coldcard terungkap

Dompet Coldcard memiliki kelemahan dalam pembangkitan seed sejak 2021, menyebabkan kerugian $116 juta di lebih dari 5.200 alamat hingga 3 Agustus, menurut laporan BIT.

avatar

Seorang wanita berusia 69 tahun memenangkan jackpot di kasino. Dalam hitungan menit, petugas polisi negara tiba, membawanya keluar dari lantai kasino, dan memberinya surat tuntutan pidana alih-alih cek. – Seorang wanita berusia 69 tahun dari Asbury, New Jersey, secara sukarela mendaftarkan dirinya pada daftar eksklusi diri seumur hidup Pennsylvania pada tahun 2019. – Eksklusi diri dimaksudkan sebagai jaring pengaman yang tegas. – Setelah Anda terdaftar, kasino-kasino Pennsylvania seharusnya mengidentifikasi dan menolak masuk orang tersebut di pintu selama sisa hidupnya. – Pada hari Minggu Juni 2026, ia bermain di Hollywood Casino di Grantville, Dauphin County, dan memenangkan jackpot mesin slot. – Staf atau sistem kasino menandai dirinya sebagai kecocokan dengan daftar eksklusi diri, dan polisi negara dipanggil ke lokasi. – Petugas tiba dan secara fisik mengawalnya keluar dari lantai kasino. – Menurut aturan Pennsylvania Gaming Control Board, siapa pun yang melanggar eksklusi dirinya sendiri akan kehilangan kemenangannya secara otomatis. – Tidak ada pembayaran sebagian, tidak ada pengembalian uang taruhan. – Selain kehilangan jackpot, ia juga diberikan surat tuntutan pidana untuk pelanggaran intrusi ilegal, karena keberadaannya dalam daftar eksklusi diri membuatnya secara hukum dilarang masuk ke properti tersebut. – Tidak jelas secara publik apakah keamanan kasino gagal menangkapnya saat check-in, atau apakah ia menemukan cara untuk mengelak dari sistem. Ia melarang dirinya sendiri untuk berjudi selamanya, demi perlindungan dirinya. Tujuh tahun kemudian, sistem yang seharusnya menghentikannya di pintu justru menangkapnya setelah ia memenangkan hadiah, dan hukuman atas kemenangannya adalah pengawalan polisi dan surat tuntutan pidana.

avatar

Selama bertahun-tahun kami diberitahu bahwa dompet perangkat keras adalah cara paling aman untuk menyimpan crypto. Kemudian beberapa minggu terakhir terjadi: >>> Dompet Coldcard dikosongkan >>> Kebocoran data Trezor >>> Kebocoran data SafePal Saya tak berkata-kata 🤫

avatar

🚨 #SafePal mengungkap pelanggaran data yang mengekspos informasi pesanan (nama, alamat, data pembelian) dari sekitar 39.800 pelanggan akibat kelemahan otorisasi di sistem pelacakan pesanannya—meskipun seed phrase, kunci pribadi, dan detail pembayaran tidak tercompromikan. #DataBreach #Cybersecurity

avatar

Saya memasang kunci USB, sekarang saya harus merangkak di bawah meja dan menyentuhnya setiap kali ingin login di suatu tempat, apakah dunia ini sudah kehilangan akalnya?

avatar

Keamanan kripto memiliki titik buta yang masih kita remehkan. Seed phrase Anda bisa benar-benar aman, sementara identitas Anda menjadi permukaan serangan. @SafePal mengungkapkan bahwa kelemahan otorisasi pada plugin pelacakan pesanan mengekspos nama, email, nomor telepon, alamat pengiriman, dan detail pembelian sekitar 39.798 pelanggan. Kunci pribadi, seed phrase, dan dana tidak tercompromikan. Dan perbedaan ini penting. Serangan berikutnya tidak selalu dimulai dengan membobol dompet. Ia dimulai dengan mengetahui persis siapa pemiliknya. Setelah penyerang memiliki nama, alamat, nomor telepon, dan riwayat pembelian hardware wallet Anda, phishing menjadi jauh lebih meyakinkan, dan keamanan fisik pun menjadi bagian dari keamanan kripto. Penyimpanan mandiri bukan lagi hanya tentang melindungi kunci. Ini tentang meminimalkan segala sesuatu yang dapat dikaitkan dengan kunci-kunci tersebut. Dompet bisa offline. Metadata Anda tidak.

avatar

🚨UPDATE: SafePal mengonfirmasi bahwa data pribadi 39.798 pelanggan terungkap. Dana, seed phrase, dan kunci pribadi Anda aman, menurut SafePal.

avatar

Ketika Anda menggunakan self custody, pertanyaan sederhana yang bisa Anda ajukan kepada diri sendiri adalah bagaimana menghindari "single point of failure".

avatar

Sial, apa yang sedang terjadi? Sejak ZachXBT mengatakan itu, satu insiden setelah lainnya: Coldcard, Trezor, dan sekarang SafePal. Membeli hardware wallet sekarang seperti ujian IQ.