🚨今日のリマインダー、仲間たち ハードウェールウォレットを購入することは、ゴールではありません その仕組みを理解することが、同じくらい重要かもしれません 私たちは皆、「あなたの鍵でなければ、あなたのコインではない」と言います でも、もしかしたら私たちは次のように問うべきかもしれません 「その鍵は、どのように生成されたのか？」 今日報告された3820万ドルの事件が、まさにその理由です 約500台のColdCard MK3ウォレットから、594 BTCが引き出されたとされています。 驚異的なのは、すべてのウォレットがオフライン状態だったことです。 この攻撃は、2021年のファームウェアのバグに由来するとされ、一部のシード生成が予測可能になっていたため、攻撃者は数年間待機してからウォレットを空にしたとされています。 たった一つの小さな欠陥 コードの weakest link がセキュリティの強さを決定するという、非常に高価な教訓です 攻撃者はウォレット自体をハッキングしたのではなく、ウォレットのランダム性をハッキングしました 安全にご注意を 🫶🫶