🚨 Coinsbuy потерял более $8 млн в результате скоординированной атаки • Криптобиржа Coinsbuy потеряла более $8,07 млн из кошельков на TRON и ethereum. • Злоумышленник переместил большую часть средств через межцепные обмены и FixedFloat. • Coinsbuy позже пополнил кошельки, однако точный метод атаки остается неизвестным. ⚠️

Безопасность наших кошельков #Bitcoin и всего экосистемы не всегда нарушается из-за уязвимостей... иногда она нарушается из-за недостатка случайности 🧠 В случае Coldcard семена не были украдены — они были угаданы из-за слабой энтропии. Мы подробно разбираем технические детали и последствия этого инцидента вместе с нашим гостем @anibalcripto (директор @academiabtcucab, генеральный директор @btctechno и сооснователь @btctechnomag) 🎙️Ведущий: @franklinroldan

Добавление парольной фразы к вашему кошельку увеличивает вашу безопасность в тысячи раз. Вот интересный пример: Опытный пользователь @ColeTU использовал холодный кошелек Coldcard Mk3 и, используя эту семенную фразу, создал еще четыре кошелька, но с добавлением парольных фраз. Затем он разделил свои средства поровну между этими пятью кошельками, чтобы проверить, что произойдет с его активами. Для этого он создал четыре дополнительных производных от исходной семенной фразы с использованием парольных фраз и отправил средства на каждый из них: - Кошелек 1: только семенная фраза - Кошелек 2: семенная фраза + парольная фраза из одного слова - Кошелек 3: семенная фраза + парольная фраза из двух слов - Кошелек 4: семенная фраза + парольная фраза из трех слов - Кошелек 5: семенная фраза + парольная фраза из случайных цифр Он хотел проверить, насколько безопасны его средства и за какое время их могут украсть. Ответы не заставили себя ждать. Уже в первые минуты исходный кошелек (только семенная фраза) был мгновенно опустошен: все его средства были украдены одним движением. Прошли дни — прошла почти неделя — а оставшиеся четыре кошелька с разной сложностью парольных фраз остались нетронутыми. Даже самый слабый из них — с самой простой парольной фразой из одного слова — по-прежнему цел, и его средства не были украдены. Это демонстрирует огромную защиту, которую обеспечивает парольная фраза для вашей семенной фразы, даже при использовании простого ключа всего из одного слова. Прошла неделя, и одна из главных особенностей этого механизма — ВРЕМЯ. Парольные фразы дают вам самый ценный актив в мире: ВРЕМЯ. Время, чтобы предпринять действия и спасти свои активы. Время, чтобы переместить свои активы в новый кошелек. Время между потерей и победой. Если бы этот пользователь подвергся атаке в момент кражи Coldcard, он потерял бы «приманку» — активы из основного кошелька (семенная фраза без пароля), но у него осталось бы достаточно времени, чтобы спасти остальные активы. Этот случай и тысячи других показывают, что парольная фраза добавляет настолько мощный уровень защиты, что хакеры отказываются тратить ресурсы на ее взлом и предпочитают направить те же ресурсы на поиск простых кошельков для кражи. Заботьтесь о своих активах. Заботьтесь о своей безопасности. GM DragonCrip

Я невероятно признателен за возможность поработать с командой @unchained над спасательной миссией @MARA Slipstream за прошлую неделю. На данный момент ~9000 bitcoin были перемещены из мультиподписных кошельков Cold Card (более $500 млн) с использованием нашей службы частного мемпула — большая часть из них прошла через инструмент интеграции кошелька Unchained. Больше деталей об этой истории и размышлений о будущем безопасности bitcoin с @dhruvbansal в этом специальном выпуске MFTV.

Потери в результате эксплуатации уязвимости в аппаратном кошельке @COLDCARDwallet подтверждены выше $130 млн, более 250 жертв. @glxyresearch подтвердила с высокой степенью уверенности, что 1 719 $BTC, или около $111 млн, были украдены благодаря уязвимости в Coldcard. Общие потери прогнозируются выше $130 млн по более чем 25 схемам атак и могут достичь 2 300 BTC, если будут подтверждены ожидающие случаи. Это крупнейший хак в криптовалюте в июле. Это важно, потому что масштаб потерь может оказать давление на настроения в отношении безопасности аппаратных кошельков, даже если большинство жертв, по всей видимости, являются розничными держателями.

взломы станут только более сложными, поэтому ещё важнее устранить единственные точки отказа из вашей системы хранения. если вы задумываетесь, как это сделать, начните с использования мультиинституционального хранения для части вашего bitcoin. большинство наших клиентов используют как MIC, так и самохранение. MIC решает вашу проблему планирования наследства и устраняет вас как единую точку отказа. сейчас самое время пересмотреть вашу стратегию. вы можете начать с бесплатного аккаунта Onramp за несколько минут и перейти на MIC в любой момент — мы будем рады сотрудничать с вами.

Житель Майами подозревается в хищении 14 млн долларов у тысяч жертв в рамках мошеннической схемы с чеками, сообщили власти — начато расследование. #bitcoin #cryptocurrency #fraud","detected_source_language":"ru