Уязвимость семени кошелька Coldcard раскрыта

Кошельки Coldcard имели дефект генерации семени с 2021 года, что привело к потерям в размере 116 млн долларов США по более чем 5200 адресам по состоянию на 3 августа, согласно отчету BIT.

avatar

69-летняя женщина выиграла джекпот в казино. В течение нескольких минут прибыли сотрудники государственной полиции, вывели её с игровой площадки и вручили ей уголовный протокол вместо чека. – 69-летняя женщина из Асбери, Нью-Джерси, добровольно включила себя в список пожизненного самоисключения от азартных игр в Пенсильвании ещё в 2019 году. – Самоисключение предназначено быть надёжной защитной мерой. – После включения в список казино Пенсильвании обязаны выявлять и не допускать этого человека на территорию на протяжении всей его жизни. – В воскресенье июня 2026 года она играла в казино Hollywood Casino в Грантвилле, округ Дапин, и выиграла джекпот на слот-машине. – Персонал казино или системы обнаружили совпадение с её именем в списке самоисключения и вызвали полицию штата. – Сотрудники полиции прибыли и физически сопроводили её с игровой зоны. – Согласно правилам Комиссии по контролю за азартными играми Пенсильвании, любой, кто нарушает своё самоисключение, автоматически теряет все выигрыши. – Ни частичной выплаты, ни возврата ставок не предусмотрено. – Помимо потери джекпота, ей также был выписан административный протокол за незаконное проникновение, поскольку пребывание в списке самоисключения делает её юридически запрещённой на территории казино. – Неизвестно, упустила ли охрана казино её при регистрации или она каким-то образом обшла систему. Она запретила себе играть в азартные игры навсегда ради собственной защиты. Семь лет спустя система, предназначенная остановить её у порога, сработала только после того, как она уже выиграла — и наказанием за победу стало сопровождение полицией и уголовный протокол.

avatar

Разнообразьте свои ключи. Мультиподпись от нескольких поставщиков — на долгий срок.

avatar

Это становится серьезно: сначала взломы холодных кошельков, теперь это... Что происходит?

avatar

Нам годами говорили, что аппаратные кошельки — это самый безопасный способ хранения криптовалюты. А затем произошло последние несколько недель: > Аппаратные кошельки Coldcard были опустошены > Утечка данных Trezor > Утечка данных SafePal Я в шоке 🤫

avatar

🚨 #SafePal сообщила о утечке данных, в результате которой были раскрыты информация о заказах (имена, адреса, данные о покупках) примерно 39 800 клиентов из-за уязвимости в системе отслеживания заказов — однако seed-фразы, приватные ключи и платежные данные не были скомпрометированы. #DataBreach #Cybersecurity

avatar

Я установил USB-ключ, теперь мне приходится ползать под стол и касаться его каждый раз, когда мне нужно войти куда-либо, раз этот мир сошел с ума?

avatar

Криптобезопасность имеет слепое пятно, которое мы всё ещё недооцениваем. Ваша seed-фраза может быть абсолютно безопасной, пока ваша личность не станет целью атаки. @SafePal сообщила о уязвимости авторизации в плагине отслеживания заказов, которая раскрыла имена, электронные адреса, номера телефонов, адреса доставки и данные о покупках примерно 39 798 клиентов. Приватные ключи, seed-фразы и средства не были скомпрометированы. И это различие имеет значение. Следующая атака не обязательно начнётся с взлома кошелька. Она начинается с точного знания того, кто им владеет. Как только злоумышленник получит ваше имя, адрес, номер телефона и историю покупок аппаратного кошелька, фишинг становится намного более убедительным, а физическая безопасность также становится частью криптобезопасности. Самоконтроль — это уже не только защита ключей. Это минимизация всего, что может быть связано с этими ключами. Кошелёк может быть оффлайн. Ваши метаданные — нет.

avatar

🚨 ОБНОВЛЕНИЕ: SafePal подтверждает, что персональные данные 39 798 клиентов были раскрыты. Ваши средства, seed-фраза и частные ключи безопасны, согласно SafePal.

avatar

Когда вы используете самохранение, простой вопрос, который стоит себе задать: как избежать «единой точки отказа»

avatar

Черт, что вообще происходит? С тех пор как ЗакXBT сказал это, одно происшествие за другим: Coldcard, Trezor и теперь SafePal. Покупка аппаратного кошелька теперь стала тестом на IQ.