Cacat benih dompet Coldcard terdedah

Dompet Coldcard mempunyai kelemahan dalam penghasilan benih sejak 2021, menyebabkan kerugian sebanyak $116 juta merentas 5,200+ alamat pada 3 Ogos, menurut laporan BIT.

avatar

Seorang wanita berusia 69 tahun memenangi jackpot di kasino. Dalam beberapa minit, petugas polis negara tiba, membawanya keluar dari lantai kasino, dan memberinya surat tuduhan jenayah bukan cek. – Seorang wanita berusia 69 tahun dari Asbury, New Jersey, telah secara sukarela mendaftarkan dirinya ke senarai pengecualian diri seumur hidup Pennsylvania pada tahun 2019. – Pengecualian diri dimaksudkan sebagai jaring keselamatan yang ketat. – Setelah anda dimasukkan ke dalam senarai, kasino-kasino Pennsylvania sepatutnya mengenal pasti dan menolak orang tersebut di pintu masuk seumur hidup mereka. – Pada hari Ahad, Jun 2026, beliau bermain di Hollywood Casino di Grantville, Dauphin County, dan memenangi jackpot mesin slot. – Staf kasino atau sistem mengesan beliau sebagai sepadan dengan senarai pengecualian diri, dan polis negara dipanggil ke lokasi. – Petugas tiba dan menghantar beliau keluar dari lantai kasino secara fizikal. – Menurut peraturan Pennsylvania Gaming Control Board, sesiapa yang melanggar pengecualian diri sendiri akan kehilangan kemenangan mereka secara automatik. – Tiada pembayaran separa, tiada pengembalian dana yang telah dipertaruhkan. – Selain kehilangan jackpot, beliau juga dikeluarkan surat tuduhan jenayah atas kesalahan penyusupan, kerana kehadiran dalam senarai pengecualian diri menjadikan beliau secara undang-undang dilarang memasuki kawasan itu sepenuhnya. – Tidak jelas secara awam sama ada keselamatan kasino gagal mengesan beliau semasa daftar masuk, atau sama ada beliau menemui cara untuk mengelakkan sistem tersebut. Beliau melarang dirinya daripada berjudi selamanya, demi perlindungan diri sendiri. Tujuh tahun kemudian, sistem yang sepatutnya menghentikan beliau di pintu masuk hanya menangkap beliau selepas beliau sudah memenangi hadiah, dan hukuman atas kemenangan itu ialah penghantaran polis dan surat tuduhan jenayah.

avatar

Selama bertahun-tahun kami diberitahu bahawa dompet keras adalah cara paling selamat untuk menyimpan kripto. Kemudian beberapa minggu terakhir berlaku: > Dompet Coldcard telah dikosongkan > Kebocoran data Trezor > Kebocoran data SafePal Saya terdiam 🤫

avatar

🚨 #SafePal mengungkap kebocoran data yang mengekspos maklumat pesanan (nama, alamat, data pembelian) kepada sekitar 39.800 pelanggan akibat kelemahan autorisasi dalam sistem pelacakan pesanan—walaupun frasa benih, kunci peribadi, dan butiran pembayaran tidak terjejas. #DataBreach #Cybersecurity

avatar

Saya telah memasang kunci USB, sekarang saya perlu merangkak di bawah meja dan menyentuhnya setiap kali perlu log masuk ke mana-mana, adakah dunia ini kehilangan akalnya?

avatar

Keselamatan kripto mempunyai titik buta yang masih kita anggap remeh. Frasa benih anda boleh jadi selamat sepenuhnya, sementara identiti anda menjadi permukaan serangan. @SafePal mengumumkan bahawa kelemahan pengesahan dalam plugin pelacakan pesanan mendedahkan nama, emel, nombor telefon, alamat penghantaran, dan butiran pembelian untuk sekitar 39,798 pelanggan. Kunci peribadi, frasa benih, dan dana tidak terjejas. Dan perbezaan ini penting. Serangan seterusnya tidak semestinya bermula dengan merompak dompet. Ia bermula dengan mengetahui siapa pemiliknya. Setelah penyerang mempunyai nama, alamat, nombor telefon, dan sejarah pembelian dompet keras anda, penipuan phishing menjadi jauh lebih meyakinkan, dan keselamatan fizikal menjadi sebahagian daripada keselamatan kripto. Pengurusan sendiri bukan lagi hanya tentang melindungi kunci. Ia tentang meminimumkan segala sesuatu yang boleh dikaitkan dengan kunci-kunci tersebut. Dompet boleh berada dalam keadaan luar talian. Metadata anda tidak.

avatar

🚨UPDATE: SafePal mengesahkan bahawa data peribadi 39,798 pelanggan telah terdedah. Dana, frasa benih, dan kunci peribadi anda selamat, menurut SafePal.

avatar

Apabila anda menggunakan penyimpanan sendiri, satu soalan mudah yang perlu anda tanyakan pada diri sendiri ialah bagaimana untuk mengelakkan “titik kegagalan tunggal”

avatar

Sial, apa sebenarnya yang sedang berlaku? Sejak ZachXBT mengatakan itu, satu insiden selepas insiden lain: Coldcard, Trezor dan sekarang SafePal. Membeli dompet keras kini menjadi ujian IQ.