🚨 Salah satu kegagalan keselamatan dompet keras terbesar dalam sejarah bitcoin. Lebih daripada 1,000 BTC dilaporkan telah dicuri selepas penyerang memanfaatkan kelemahan firmware bertahun-tahun yang mempengaruhi dompet Coldcard Mk3. Berikut adalah apa yang didakwa berlaku: • Sekitar 594 BTC ($38J) telah ditarik daripada hampir 500 dompet yang terpisah secara fizikal dalam masa hanya 25 minit. • Penyiasat percaya bahawa 488 BTC lagi telah dicuri sebelum ini menggunakan eksploit yang sama, menjadikan jumlah kerugian melebihi 1,000 BTC. • Penyerang tidak merompak secara fizikal mana-mana dompet. Masalah ini dilaporkan berasal daripada ralat firmware 2021 yang melemahkan penghasilan frasa benih dengan gagal menggunakan kerawakan peranti secara betul. Akibatnya, frasa benih boleh menjadi jauh lebih mudah diteka daripada yang diharapkan. Menurut laporan itu, penyerang menghasilkan kunci peribadi yang terkesan terlebih dahulu, menunggu bertahun-tahun sehingga dompet mengumpul dana, dan kemudian menarik semuanya. Jika anda memiliki Coldcard Mk3: Pindahkan dana anda segera jika dompet anda mungkin dicipta dengan firmware yang terkesan. Dompet yang dilindungi dengan passphrase BIP39 tambahan atau entropi yang dihasilkan dadu dilaporkan tidak terkesan. Coldcard Mk4, Mk5, Q, Ledger, dan Trezor juga tidak dipercayai terjejas oleh isu khusus ini. Berhati-hatilah terhadap akaun “sokongan” palsu dan cubaan phishing, ia sering muncul selepas kejadian seperti ini. Kejadian ini mengingatkan kita bahawa walaupun dompet yang terpisah secara fizikal bergantung kepada penghasilan kunci yang selamat. Dompet keras hanya selamat sejauh kerawakan yang digunakan untuk menghasilkan frasa benihnya. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain