コールドカードウォレットのシードの欠陥が暴露された

Coldcardウォレットは2021年以降、シード生成の欠陥を抱えており、BITレポートによると、8月3日までに5,200以上のアドレスで1億1600万ドルの損失が発生した。

avatar

69歳の女性がカジノでジャックポットを当てた。数分後、州警察が到着し、彼女をカジノのフロアから連れ出し、賞金の支払いではなく刑事告発状を手渡した。 – ニュージャージー州アスベリー出身の69歳の女性は、2019年に自らペンシルベニア州の生涯賭博自己排除リストに登録していた。 – 自己排除は堅固な安全網として設計されている。 – リストに登録されると、ペンシルベニア州のカジノは、その人物を生涯にわたり入口で識別し、入場を拒否する義務がある。 – 2026年6月のある日曜日、彼女はダプヒン郡グラントビルのホリウッドカジノでスロットマシンをプレイし、ジャックポットを当てた。 – カジノのスタッフまたはシステムは、彼女が自己排除リストと一致することを検知し、州警察を呼び出した。 – 警官が到着し、彼女を物理的にカジノのフロアから連れ出した。 – ペンシルベニア州ギャンブル統制委員会の規則によれば、自己排除に違反した者は、当選金を自動的に没収される。 – 部分的な支払いも、賭けた金額の返金もない。 – ジャックポットを失うだけでなく、彼女は刑事上の不法侵入の非交通違反告発状も受けた。自己排除リストに登録されているため、彼女は法的にその施設への立ち入りが全面的に禁止されているからだ。 – カジノのセキュリティがチェックイン時に彼女を見逃したのか、それとも彼女がシステムの抜け穴を見つけたのかは、公に明確になっていない。 彼女は自らの保護のために、二度と賭博をしないと自ら禁じた。7年後、彼女を入口で止めるはずだったシステムは、すでに勝利した後になってようやく行動を起こし、勝利に対する罰として警察の護送と刑事告発状が科された。

avatar

これは深刻になってきています。まずコールドストレージのハッキング、そして今度はこれですか…一体何が起きているのですか?

avatar

何年も前から、ハードウェアウォレットが暗号資産を保管する最も安全な方法だと聞かされてきました。 しかし、最近数週間の出来事: >>> Coldcardウォレットが空にされた >>> Trezorのデータ漏洩 >>> SafePalのデータ漏洩 言葉を失いました🤫

avatar

🚨 #SafePalは、注文追跡システムの認証不備により、約39,800人の顧客の注文情報(名前、住所、購入データ)が漏洩したことを明らかにしました。ただし、シードフレーズ、プライベートキー、支払い情報は compromis されていません。#DataBreach #Cybersecurity

avatar

USBパスキーをインストールしたので、どこかにログインするたびに机の下に這い込んで触れなければならなくなりました。この世界は狂ってしまったのでしょうか?

avatar

暗号資産のセキュリティには、まだ過小評価されている盲点がある。 シードフレーズは完全に安全であっても、あなたの身元が攻撃の対象となる可能性がある。 @SafePalは、注文追跡プラグインの認証不備により、約39,798人の顧客の名前、メールアドレス、電話番号、配送先住所、購入詳細が漏洩したことを公表した。プライベートキー、シードフレーズ、資金は侵害されていない。 この区別は重要だ。 次回の攻撃は必ずしもウォレットを破壊することから始まるわけではない。 それは、誰がウォレットを所有しているかを正確に知ることから始まる。 攻撃者があなたの名前、住所、電話番号、ハードウェアウォレットの購入履歴を手に入れれば、フィッシングははるかに説得力を持ち、物理的なセキュリティも暗号資産セキュリティの一部となる。 セルフカストディは、もはやキーを守ることだけではない。 それは、そのキーに紐づくあらゆる情報を最小限に抑えることだ。 ウォレットはオフラインでもよい。 しかし、あなたのメタデータはそうではない。

avatar

🚨アップデート:SafePalは、39,798人の顧客の個人情報が漏洩したことを確認しました。 SafePalによると、あなたの資金、シードフレーズ、および秘密鍵は安全です。

avatar

自己管理を使用している場合、自分自身に問うべきシンプルな質問は、「単一障害点」をどう避けるかです。

avatar

くそ、一体何が起きているんだ? ZachXBTがその話をした後、次々と問題が発生している:Coldcard、Trezor、そして今度はSafePal。 ハードウェアウォレットを購入することは、今やIQテストになった。