Frasa benih anda tidak pernah rawak. Itulah ketakutan di sebalik kekacauan Coldcard. Selama lima tahun, satu kecacatan firmware sejak 2021 secara senyap menggantikan sumber bunyi peranti dengan penghasil perisian lemah yang diisikan oleh nombor siri dan penanggal masa. Apa yang sepatutnya menjadi 128 bit kekacauan runtuh kepada kira-kira 40 bit pada unit lama dan 72 bit pada unit baru. Penyerang hanya menyenaraikan ruang yang sangat kecil, mencocokkan alamat di rantai, dan membawa pergi lebih daripada 1.700 BTC. Tiada penipuan. Tiada pencurian fizikal. Hanya matematik yang mengejar kegagalan senyap yang kelihatan normal sepenuhnya. Itulah pelajaran yang melekat. Kerawakan boleh gagal tanpa bunyi. Dompet terus berfungsi. Kata-kata benih kelihatan sah. Kerosakan hanya muncul apabila orang lain menyelesaikan pengiraan itu lebih dahulu. Jawapan ERA sengaja tidak teratur, tetapi dalam cara yang baik. Dua penghasil peranti keras yang berasingan daripada pembuat berbeza sentiasa berjalan: sumber bunyi STM32 sendiri dan elemen selamat bersijil NIST. Kemudian, jika anda memilih laluan pakar, peranti menambah tiga aliran tambahan yang hanya anda boleh berikan. Anda menulis coretan di skrin, menggoyangkan peranti, dan menggerakkan kamera di sekeliling ruang sebenar anda. Setiap sampel dikumpulkan pada masa-masa tak terduga yang dipilih oleh peranti itu sendiri, dengan entropi diuji sebelum diterima. Semuanya akhirnya dicampur melalui SHA-512, jadi walaupun beberapa sumber disusupi, satu lagi masih boleh melindungi hasilnya. Arsitektur ini masuk akal bagi saya kerana ia menolak titik kepercayaan tunggal yang gagal pada Coldcard. Saya masih ingin bukti awam yang lebih jelas bahawa ujian statistik di peranti tidak boleh dimainkan oleh persekitaran yang disusun dengan bijak. Saya juga ingin melihat bagaimana fungsi pencampuran diaudit dalam firmware yang dihantar, bukan hanya di makmal. Itulah soalan-soalan yang tinggal. Sehingga ia dijawab dengan transparansi yang sama seperti reka bentuknya sendiri, entropi sumber berganda kelihatan seperti salah satu respons praktikal paling kuat terhadap kegagalan kerawakan yang terus kita temui dengan cara yang sukar.

sedang menyelesaikannya. Seorang pengguna kehilangan $100K kerana menyalin alamat dompet yang diracun daripada sejarah transaksi mereka. American Fortress menggantikan rentetan alamat dompet yang berisiko dengan FortressNames dan Send-to-Name. Tiada salin-tempel. Tiada kekeliruan alamat. Tiada keracunan alamat. Dan dengan American Fortress yang membangunkan di atas LitVM, kami membawa pengalaman dompet yang lebih selamat, peribadi, dan tahan kuantum ke dalam ekosistem Litecoin. Keselamatan kripto tidak sepatutnya bergantung pada sama ada anda memeriksa 4 aksara pertama dan terakhir. Ini adalah tepat masalah yang dihadapi @Americanfort_io

⚠️ Data Chainalysis menunjukkan lebih daripada $30 juta dicuri dalam serangan crypto yang kejam semasa H1 2026 sahaja — berada pada landasan untuk melebihi jumlah keseluruhan tahun 2025, seiring dengan peringatan Trezor kepada pelanggan yang terdedah untuk berwaspada terhadap phishing.

Penipuan yang berasal dari dinasti Song tetapi masih berkesan Seorang hacker baru saja menipu lebih dari $550,000 dengan menjalankan iklan untuk laman web palsu Hyperliquid. Perkara yang sama sekali tidak boleh dilakukan dalam crypto: Cari nama projek melalui Google, keliru klik butang sambung, dan duit terbang. Pernahkah anda ditipu dengan cara ini?

Berikut adalah nombor dan maklumat terkini mengenai beberapa dana yang telah bergerak di atas rantai. Saya juga memberikan pandangan saya tentang bagaimana budaya bitcoin sedang berkembang dan akan berkembang di masa depan sebagai akibat daripada eksploit ColdCard.

Sejak Jumaat, 31 Julai, saya telah berbual dengan lebih 190 mangsa eksploitasi ColdCard. Sila hantar DM jika anda belum menghubungi saya, supaya saya boleh berikan maklumat pelacakan untuk membantu anda melaporkan kerugian anda kepada pihak berkuasa yang berkaitan. Tiada serangan baru yang disahkan berlaku sejak 6 Ogos, tetapi ini tidak bermakna ia tidak mungkin berlaku. Berhati-hatilah ❄️

😱🚨 Seorang pelabur besar yang dikenali sebagai “TLBL” kehilangan $24 juta dalam serangan phishing dua tahun lalu. Hari ini, beliau diserang semula, dengan aset bernilai lebih daripada $26 juta sepenuhnya dicuri daripada tiga dompet 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets