BU İŞİTİLMEZ!!!💔 Bir erkek, bir gece içinde 10 yıllık birikimlerini kaybetti ve yaptığı her şey doğruydu. Dün Reddit’te bir gönderi yaptı. 2017’den beri biriktirdiği 1,27 bitcoin, yaşadığı üçüncü dünya ülkesinde asla kazanamayacağından daha fazla para. Donanımsal bir cüzdan aldı ve kendi anahtarlarını tuttu — tam olarak bize tümü ona yapmasını söylediğimiz şey. Geçen hafta 41 dakikada, onun gibi cüzdanlardan 70 milyon dolar çalındı ve saldırgan hiçbir cihaza dokunmadı. Neden, Mart 2021’den beri geçerli olan ColdCard cihazlarındaki bir donanım yazılımı hatasıydı. Bazı cihazlar, zayıf rastgelelikle anahtar cümleler üretiyordu; bu, dünyanın en iyi güvenli kasasını satın alıp fabrikanın birkaç yüz olası kombinasyonla gönderdiğini keşfetmek gibi. Saldırgan bu kombinasyonları evinden çözdü ve bir saatten az bir sürede yaklaşık 1.200 cüzdanı boşalttı. Cihazlar tamamen çevrimdışı kaldı. İlk günden oluşturulan anahtar cümleler zayıf noktaydı. Eğer 2021’den beri bir ColdCard cihazında anahtar cümle oluşturduysanız, yalnızca donanım yazılımını güncellemek size hiçbir şey kazandırmaz. Güncellenmiş donanım yazılımı üzerinde yeni bir anahtar cümle oluşturmanız ve bugün varlıklarınızı bu yeni anahtar cümleye taşımnız gerekir. Eğer ciddi miktarlarda para tutuyorsanız, farklı şirketlerden cihazlarla çok imzalı yapı kullanın ya da en azından güçlü bir parola ekleyin — çünkü parola ve zar atma yöntemiyle oluşturulan anahtar cümlelerle korunan cüzdanlar zarar görmeden kalmıştır. Kandırıldım, boşaltıldım, kandırılma mağduru oldum. Her yıl bir dolandırıcılık bütçesi ayırmaya devam ediyorum çünkü bu alanda bazı yıllarda size eğitim ücreti talep ediliyor. Ödüyorsunuz ve daha akıllı hale geliyorsunuz. Bitcoin hâlâ bankalardan gücü alıp halka geri veriyor. Kimse size bankanın da bir güvenlik ekibi olduğunu ve şimdi o ekip sizin olduğunuzu söylemiyor. Bu hafta sonu kurulumunuzu kontrol edin. Kendi araştırmanızı yapın, sizi daha iyi bilen insanlarla konuşun ve masanızdaki kutunun mükemmel şekilde işini yaptığını varsaymayın. Bunu pahalıya ödedim.