INI MENYAKITKAN HATI!!!💔 Seorang lelaki baru saja kehilangan simpanan selama 10 tahun dalam semalam, dan dia telah melakukan semuanya dengan betul. Dia memposting di Reddit semalam. 1,27 bitcoin, disimpan sejak 2017, hidup di negara berkembang di mana dia mengatakan jumlah itu lebih banyak daripada pendapatan yang akan pernah dia peroleh. Dia membeli dompet keras dan menyimpan kunci sendiri, yang tepat seperti yang semua orang nasihati dia lakukan. $70 juta telah dicuri dari dompet seperti miliknya dalam 41 minit minggu lepas, dan penyerang tidak pernah menyentuh sebarang peranti. Penyebabnya adalah kelemahan firmware dalam dompet ColdCard yang berlaku sejak Mac 2021. Sebahagian peranti menghasilkan frasa benih dengan kerawakan lemah, jadi ia seperti membeli peti besi terbaik di dunia dan mendapati pabrik menghantarinya dengan hanya beberapa ratus kombinasi yang mungkin. Penyerang mengira kombinasi-kombinasi itu dari rumah dan mengosongkan sekitar 1.200 dompet dalam masa kurang dari satu jam. Peranti-peranti itu tetap tidak terhubung sepanjang masa. Frasa benih yang dihasilkan pada hari pertama adalah titik lemahnya. Jadi, jika anda menghasilkan frasa benih pada ColdCard kapan saja sejak 2021, memperbaharui firmware sahaja tidak membantu anda. Anda memerlukan frasa benih baharu pada firmware yang telah diperbaiki, dan anda perlu memindahkan dana anda ke sana hari ini. Dan jika anda menyimpan jumlah wang yang serius, gunakan sistem multisig dengan peranti dari syarikat yang berbeza, atau sekurang-kurangnya tambahkan kata laluan yang kuat, kerana dompet dengan kata laluan dan frasa benih hasil gulingan dadu tidak diserang. Saya telah ditipu, saya telah dicuri, saya telah diserang melalui phishing. Saya menyediakan bajet penipuan setiap tahun kerana pada tahun-tahun tertentu, ruang ini menagih anda bayaran kuliah. Anda membayarnya dan menjadi lebih bijak. Bitcoin masih mengambil kuasa daripada bank dan mengembalikannya kepada rakyat. Tiada siapa yang memperingatkan anda bahawa bank juga mempunyai pasukan keselamatan, dan kini pasukan itu adalah anda. Jadi, semak setup anda pada hujung minggu ini. Lakukan penyelidikan sendiri, bercakap dengan orang yang lebih tahu daripada anda, dan jangan anggap kotak di atas meja anda berfungsi dengan sempurna. Saya belajar pelajaran ini dengan cara yang mahal.