🚨 41 minit. 1.196 dompet. 1.082 BTC. Kira-kira 70 juta dolar telah menguap dari peranti yang dikenal sebagai dompet dingin 😳 Dan penyerang tidak menyentuh satu pun peranti tersebut 👇 🧊 Coldcard, salah satu dompet peranti keras paling dipercaya di dunia bitcoin. Pada malam 30 Julai antara 01:10 hingga 01:51 UTC, ratusan dompet diserang secara berturut-turut. Temuan ini berasal dari Galaxy Research. Kebanyakan adalah dompet yang tidak pernah bergerak sejak 2021, dompet yang tidur 💀 🔍 Lalu mengapa? Momen paling kritikal pada dompet peranti keras adalah ketika seed pertama kali dihasilkan. Pada saat itu, peranti harus mengambil nombor dari sumber kerawangan sejati di dalamnya—sumber fizikal yang tidak boleh diramal. ⚠️ Pada Mac 2021, satu baris perubahan dalam firmware menyebabkan peranti berhenti menggunakan sumber peranti keras tersebut. Sebagai gantinya, satu penghasil berdasarkan perisian yang jauh lebih lemah digunakan. Dan dari mana penghasil ini mendapatkan kerawangannya? Nombor siri peranti, jam dalaman, tekanan butang 🤯 📉 Hasilnya: Keselamatan 128 bit yang sepatutnya berada di belakang seed 12 perkataan, turun menjadi sekitar 40 bit. Ia jatuh ke dalam julat yang boleh diserang oleh serangan kekuatan kasar komputer. Dompet tidak dipecahkan. Ia dihitung semula 🧮 🧨 Coinkite membuat amaran pertama untuk Mk3, kemudian memperluaskan lingkupnya. Julat yang terjejas: Seed yang dihasilkan pada versi Mk3 4.0.1 dan selepasnya, Mk4 dan Mk5 di bawah versi 5.6.0, dan Q di bawah versi 1.5.0Q. CEO Rodolfo Novak secara terus terang meminta maaf dan menerima tanggungjawab. ✅ Siapa yang selamat? Mereka yang menambah kerawangan sendiri dengan melambungkan dadu 50 kali atau lebih semasa pengaturan. Dan mereka yang menambahkan passphrase BIP39 yang kuat. Risiko mereka tetap sangat terhad. 🛑 Ini sangat penting: Memperbaharui firmware tidak memperbaiki seed lama. Pembaruan hanya melindungi masa depan. Seed lemah yang sudah dihasilkan tidak menjadi lebih kuat dengan pembaruan. Yang perlu dilakukan adalah menghasilkan seed baru di versi yang telah diperbaiki, lalu memindahkan dana ke sana. Santai-santai, lakukan transfer ujian kecil dahulu 🐢 📊 Dan perkara ini belum selesai. Galaxy Research juga mengesan gelombang kedua. Jumlah BTC yang dipantau melebihi 1.158 BTC, sekitar 75 juta dolar. Dana berada di tujuh alamat dan masih belum bergerak. Perilaku yang sangat tidak biasa dalam pencurian sebesar ini 👀 🧠 Pelajaran yang dapat diambil: Kita telah membaca frasa "dompet dingin" selama bertahun-tahun sebagai "tidak dapat disentuh". Namun kerentanan sebenarnya bukan di tempat kunci disimpan, tetapi pada saat ia dilahirkan 🔑 Dan sebagai pengguna, anda tidak boleh memeriksa semula momen itu selepasnya. Anda hanya percaya pada peranti itu, itulah sahaja. 🐾 Catatan Sherlock: Kejadian ini merupakan kes terbesar ketiga dalam kelas yang sama selepas Milk Sad. Satu-satunya perkara berulang dalam sejarah kripto adalah kegagalan muncul di tempat yang paling dipercayai orang. Jadi, menurut anda, apa yang akan berlaku selepas ini? 🤔 Akankah kita terus percaya pada kotak hitam dalam dompet peranti keras, ataukah melambungkan dadu untuk menghasilkan kerawangan sendiri sekarang harus menjadi piawaian? Mari bincangkan di ruangan komen 👇 Kandungan ini hanya untuk tujuan maklumat; bukan nasihat pelaburan atau perkhidmatan perancangan pelaburan.