Kemas kini mengenai @COLDCARDwallet untuk pengikut saya yang mungkin belum melihat berita ini: 👇 Jika seed anda dihasilkan pada Mk3 yang menjalankan firmware 4.0.1 hingga 4.1.9 (ini kemungkinan besar berlaku antara 2021 hingga 2023). Jika anda mempunyai ColdCard yang lebih baharu, anda juga kemungkinan besar terjejas, tetapi dalam tahap yang kurang serius. Baca pernyataan mereka: https://t.co/rbC81X6wOz Pemikiran tambahan: - Masalahnya bukan pada keselamatan kunci peribadi anda di dalam dompet keras. Kerosakan berlaku semasa penciptaan kunci peribadi itu (seed 12-24 perkataan), yang ditemui TIDAK sangat rawak. Walaupun pengaturan anda air-gapped, ia tidak memberi kesan dalam kes ini. - ColdCard adalah salah satu daripada sedikit peranti yang membenarkan anda menghasilkan seed anda sendiri (dengan melambung dadu); jika anda menghasilkan kunci peribadi sendiri, dana anda selamat dan ColdCard tetap menjadi peranti selamat untuk melindungi kunci itu. Namun, kerana kita tidak tahu sama ada syarikat ini akan bertahan selepas kejadian tidak beruntung ini, pastikan anda mempunyai peranti penandatanganan keras lain sekiranya tiada kemas kini firmware lagi. - Jika anda membiarkan ColdCard menghasilkan kunci peribadi 'tidak begitu rawak' untuk anda, tetapi anda melindungi dana anda dengan Passphrase di atas 12-24 perkataan tersebut. Inilah yang perlu anda lakukan: * Pindahkan dana anda ke dompet lain secepat mungkin. Semakin kuat Passphrase anda (sekurang-kurangnya 6 perkataan atau mungkin 15+ aksara alfanumerik rawak), semakin lama masa yang anda ada sebelum ia dipecahkan, tetapi anggap ia akan dipecahkan kerana itulah SATU-SATUNYA perkara yang melindungi dana anda pada masa ini. Berbeza dengan kata laluan akaun bank anda yang akan dikunci selepas 5 percubaan salah, komputer sedang menebak kombinasi ini pada jutaan kombinasi per saat sekarang! - Jika anda menggunakan kunci yang terjejas yang dihasilkan oleh ColdCard sebagai X dari Y MultiSig, anda mungkin atau mungkin tidak berada dalam bahaya segera. Ia bergantung kepada berapa banyak daripada kunci-kunci itu yang terjejas. Jika ia atau = X, maka dana anda dalam bahaya dan segera pindahkan dana anda ke dompet lain serta tetapkan semula pengaturan MultiSig anda. - Jika anda tidak mempunyai Passphrase mahupun melambung dadu, dana anda kemungkinan besar sudah hilang 😰 tetapi hentikan segala-galanya dan semak segera! CATATAN AKHIR: Saya merasa sangat sedih untuk semua orang yang kehilangan dana mereka, kerana ramai daripada kita telah mempercayai ColdCard dengan anggapan keselamatan tertinggi. Saya benar-benar percaya bahawa insiden seperti ini adalah pelajaran yang tidak beruntung yang kita alami, yang pada akhirnya menjadikan bitcoin lebih kuat dan lebih bernilai. Jika bitcoin bukan aset yang tak terhenti ini, perompak tidak akan berusaha sekeras ini untuk mencuri daripada anda dengan memanfaatkan setiap kesilapan yang mungkin dalam kod. Dalam dunia LLM kita semasa ini, ini lebih benar daripada sebelumnya. - Jadilah Penghasil Nombor Rawak anda sendiri dan mulailah mencipta seed RAWAK anda sendiri. - Lindungi Seed itu dengan Passphrase - Gunakan peranti itu dalam pengaturan X dari Y MultiSig!