🚨 Coinsbuy Mengalami Kerugian Lebih Daripada $8Juta dalam Serangan Terkoordinasi • Bursa kripto Coinsbuy kehilangan lebih daripada $8,07 juta daripada dompet di TRON dan ethereum. • Penyerang memindahkan kebanyakan dana melalui pertukaran silang rantai dan FixedFloat. • Coinsbuy kemudian mengisi semula dompet-dompet tersebut, manakala kaedah serangan yang tepat masih tidak diketahui. ⚠️

Keselamatan di dompet #Bitcoin kami dan seluruh ekosistem tidak selalu gagal kerana eksploit... terkadang gagal kerana kekurangan rawak 🧠 Dalam kes Coldcard, benih tidak dicuri, tetapi diteka akibat entropi lemah. Kami menguraikan butiran teknikal dan implikasi kejadian ini bersama tetamu kami @anibalcripto (Pengarah @academiabtcucab, CEO @btctechno dan Co-Founder @btctechnomag) 🎙️Pengacara: @franklinroldan

Kuasa menambahkan passphrase ke dompet anda meningkatkan keselamatan anda ribuan kali ganda. Berikut sebuah cerita ujian yang menarik: Pengguna berpengalaman @ColeTU akan menggunakan dompet Coldcard Mk3 dan, daripada benih tersebut, menciptakan 4 dompet tambahan, tetapi dengan passphrase. Kemudian, dia akan menghantar dana secara sama rata ke 5 dompet ini untuk melihat apa yang berlaku kepada dana-dananya. Untuk tujuan ini, dia menciptakan 4 derivasi tambahan daripada benih asalnya menggunakan passphrase dan menghantar dana ke setiap satu daripadanya: - Dompet 1: frasa benih sahaja - Dompet 2: frasa benih + passphrase satu perkataan - Dompet 3: frasa benih + passphrase dua perkataan - Dompet 4: frasa benih + passphrase tiga perkataan - Dompet 5: frasa benih + passphrase nombor rawak Dia ingin melihat sama ada dana-dana tersebut selamat dan berapa lama masa yang diambil sebelum mereka direbut. Jawapan tidak memakan masa lama. Dalam minit pertama, dompet asal (benih sahaja) diserang secara serta-merta: semua dananya dirampas sekaligus. Beberapa hari berlalu, hampir seminggu telah berlalu, dan keempat-empat dompet yang tinggal dengan kesukaran passphrase yang berbeza masih utuh. Bahkan dompet dengan keselamatan paling rendah, passphrase paling mudah dengan satu perkataan, masih utuh, dengan dana yang belum dirampas. Ini membuktikan perlindungan besar yang diberikan oleh passphrase terhadap benih anda, walaupun dengan kata kunci mudah yang hanya satu perkataan. Seminggu telah berlalu, dan salah satu ciri utama yang diberikan oleh mekanisme ini ialah MASA. Passphrase memberi anda aset paling berharga di dunia: MASA. Masa untuk mengambil tindakan dan menyelamatkan aset anda. Masa untuk memindahkan aset anda ke dompet baru yang lain. Masa antara kehilangan atau menang. Jika pengguna ini telah diserang pada masa rampasan Coldcard, dia akan kehilangan aset "umpan" dari dompet utama (dompet dengan benih sahaja), tetapi akan mempunyai masa yang mencukupi untuk menyelamatkan baki asetnya. Ini dan ribuan kes lain menunjukkan bahawa passphrase menambah lapisan keselamatan yang begitu besar sehingga perompak enggan menggunakan sumber untuk memecahkannya, dan lebih suka mengarahkan sumber yang sama untuk mencari dompet mudah untuk dirampas. Jaga aset anda, jaga keselamatan anda. GM DragonCrip

Saya sangat berterima kasih kerana bekerja bersama pasukan @unchained dalam misi penyelamatan @MARA Slipstream seminggu yang lalu. Sejauh ini, ~9000 bitcoin telah bergerak keluar dari multisig Cold Card (lebih daripada $500 juta) menggunakan perkhidmatan mempool peribadi kami — dengan majoriti datang melalui alat integrasi dompet Unchained. Lebih banyak butiran mengenai cerita ini + pemikiran mengenai masa depan keselamatan bitcoin bersama @dhruvbansal dalam episod khas MFTV ini.

Kerugian akibat eksploitasi dompet peranti keras @COLDCARDwallet telah dikonfirmasi melebihi $130 juta, dengan lebih dari 250 mangsa. @glxyresearch mengesahkan dengan keyakinan tinggi bahawa 1.719 $BTC, atau sekitar $111 juta, telah dicuri melalui kerentanan Coldcard. Kerugian keseluruhan dijangka melebihi $130 juta melalui lebih daripada 25 corak serangan, dan boleh mencapai 2.300 BTC jika kes-kes yang tertunda disahkan. Ini merupakan serangan kripto terbesar pada bulan Julai. Ini penting kerana: skala kerugian mungkin memberi tekanan terhadap persepsi keselamatan dompet peranti keras, walaupun kebanyakan mangsa kelihatan sebagai pemegang eceran.

serangan akan menjadi lebih canggih lagi maka menjadi lebih penting lagi untuk menghilangkan titik kegagalan tunggal dari solusi penyimpanan anda jika anda memikirkan cara melakukannya, pertimbangkan untuk menggunakan penyimpanan multi-institusi sebahagian daripada bitcoin anda sebagai permulaan kebanyakan klien kami menggunakan MIC dan penyimpanan sendiri MIC menyelesaikan masalah perancangan warisan anda, ia menghilangkan anda sebagai titik kegagalan tunggal sekarang adalah masa untuk semula meninjau strategi anda Anda boleh bermula dengan akaun Onramp percuma dalam beberapa minit dan naik taraf ke MIC bila-bila masa saja, kami sangat ingin bekerja sama dengan anda

Seorang penduduk Miami disyaki mencuri 14 juta dolar dari ribuan mangsa dalam skema penipuan cek, kata pihak berkuasa—siasatan telah dilancarkan. #bitcoin #cryptocurrency #fraud