Ваша seed-фраза никогда не была случайной. В этом — ужас, лежащий в основе проблемы с Coldcard. Пять лет назад ошибка в прошивке 2021 года тихо заменила источник аппаратного шума на слабый программный генератор, инициализированный серийными номерами и таймерами. То, что должно было быть 128 битами хаоса, сократилось до примерно 40 бит на старых устройствах и 72 бит на более новых. Злоумышленники просто перебрали крошечное пространство, нашли соответствующие адреса в блокчейне и унесли более 1700 BTC. Никакого фишинга. Ни физического кражи. Просто математика наконец-то догнала тихий сбой, который выглядел совершенно нормально. Вот урок, который запоминается. Случайность может потерпеть неудачу без единого звука. Кошелек продолжает работать. Seed-слова выглядят легитимно. Ущерб проявляется только тогда, когда кто-то другой завершает расчет первым. Ответ ERA намеренно запутан — и это хорошо. Два отдельных аппаратных генератора от разных производителей работают одновременно: собственный источник шума STM32 и NIST-сертифицированный безопасный элемент. Затем, если вы выбираете экспертный путь, устройство добавляет еще три потока, которые может предоставить только вы: вы рисуете на экране, трясете устройство и перемещаете камеру по вашей реальной комнате. Каждый образец собирается в непредсказуемые моменты, выбираемые самим аппаратным обеспечением, при этом энтропия проверяется перед принятием. Все данные в итоге смешиваются через SHA-512, поэтому даже если несколько источников скомпрометированы, другой все еще может защитить результат. Архитектура имеет для меня смысл, потому что она отвергает единую точку доверия, которая подвела Coldcard. Мне все еще хочется более четких публичных доказательств того, что статистические тесты на устройстве нельзя обмануть с помощью искусственно созданной среды. Я также хочу увидеть, как функция смешивания проверяется в финальной прошивке, а не только в лабораторных условиях. Это — оставшиеся вопросы. Пока они не будут решены с такой же прозрачностью, как и сам дизайн, многоисточниковая энтропия выглядит одним из самых сильных практических ответов на сбои случайности, которые мы продолжаем заново открывать тяжелым путем.

решает эту проблему. Пользователь потерял 100 000 долларов, скопировав отравленный адрес кошелька из своей истории транзакций. American Fortress заменяет рискованные строки адресов на FortressNames и Send-to-Name. Никакого копирования и вставки. Никакой путаницы с адресами. Никакого отравления адресов. И благодаря American Fortress, которая работает на LitVM, мы внедряем более безопасный, приватный и квантово-устойчивый опыт кошелька в экосистему Litecoin. Безопасность криптовалют не должна зависеть от того, проверили ли вы первые и последние 4 символа. Именно это и есть проблема @Americanfort_io

⚠️ Данные Chainalysis показывают, что только в первом полугодии 2026 года было похищено более 30 млн долларов в результате насильственных атак на криптовалюты — темпы указывают на то, что эта цифра превысит общий объем за весь 2025 год, поскольку Trezor предупреждает пострадавших клиентов о фишинге.

Мошеннические схемы из эпохи династии Сун, но до сих пор эффективные Хакер только что обманул и получил более 550 тысяч долларов, запустив рекламу поддельного сайта Hyperliquid. Самое главное, чего никогда не следует делать в криптовалюте: искать название проекта через Google и случайно нажимать кнопку подключения — и деньги исчезают. Вы когда-нибудь попадались на такую уловку?

Вот обновленные основные показатели и информация по некоторым фондам, которые переместились в блокчейн. Также я делюсь своими мыслями о том, как развивается и будет развиваться bitcoin-культура в будущем в результате уязвимости ColdCard.

С пятницы, 31 июля, я связался с более чем 190 жертвами эксплуатации ColdCard. Напишите мне в личные сообщения, если вы еще не сделали этого, чтобы я мог предоставить вам информацию для отслеживания, которая поможет вам сообщить о потере в соответствующие органы. С 6 августа подтвержденных новых атак не было, но это не означает, что они невозможны. Будьте бдительны ❄️

😱🚨 Крупный инвестор по имени «TLBL» потерял 24 миллиона долларов в результате фишинговой атаки два года назад. Сегодня он был взломан снова: активы на сумму более 26 миллионов долларов были полностью похищены из трех кошельков 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets