Anahtar cümleniz asla rastgele değildi. Bu, Coldcard çalkantısının arkasındaki korku. Beş yıl boyunca, 2021’den kalma bir donanım yazılım hatası, donanım gürültü kaynağını seri numaraları ve zamanlayıcılarla başlatılan zayıf bir yazılım üreticisiyle sessizce değiştirdi. 128 bitlik kaos olması gereken şey, eski cihazlarda yaklaşık 40 bite, yeni cihazlarda ise 72 bite düştü. Saldırganlar basitçe bu küçük alanı sıraladı, zincir üzerindeki adresleri eşleştirdi ve 1.700’den fazla BTC ile ayrıldı. Hiçbir fiseleme yoktu. Hiçbir fiziksel hırsızlık yoktu. Sadece matematik, tamamen normal görünüp sessizce çöken bir hatayı yakaladı. Bu, kalıcı ders. Rastgelelik, ses çıkarmadan başarısız olabilir. Cüzdan çalışmaya devam eder. Anahtar kelimeler legimit görünür. Hasar, başkasının hesaplamayı önce tamamlamasıyla ortaya çıkar. ERA’nın cevabı, iyi bir şekilde kasıtlı olarak karmaşık. Farklı üreticilerden iki ayrı donanım üreticisi her zaman çalışır: STM32’nin kendi gürültü kaynağı ve NIST sertifikalı güvenli eleman. Daha sonra, uzman yolunu seçerseniz, cihaz size özel üç ek akış ekler. Ekran üzerinde çizim yaparsınız, cihazı sallarsınız ve kamerayı gerçek odanızda hareket ettirirsiniz. Her örnek, donanımın kendisi tarafından rastgele seçilen öngörülemeyen anlarda toplanır ve kabul edilmeden önce entropi test edilir. Tüm bu veriler nihayetinde SHA-512 aracılığıyla karıştırılır; böylece birkaç kaynak compromize edilse bile, başka bir kaynak hâlâ sonucu koruyabilir. Bu mimari, Coldcard’ın başarısız olan tek güven noktası yaklaşımını reddettiği için bana mantıklı geliyor. Yine de, cihazdaki istatistiksel testlerin akıllıca hazırlanmış bir ortam tarafından oynanamayacağını açıkça kanıtlayan bir kanıt görmek istiyorum. Ayrıca, bu karıştırma fonksiyonunun laboratuvar değil, üretim yazılımında nasıl denetlendiğini görmek istiyorum. Bu, kalan sorular. Bu sorular, tasarımın kendisi kadar şeffaf bir şekilde cevaplanana kadar, çok kaynaklı entropi, zor yollarla sürekli keşfettiğimiz rastgelelik hatalarına karşı en güçlü pratik yanıtlardan biri gibi görünüyor.

Çözüyor. Bir kullanıcı, işlem geçmişinden zehirli bir cüzdan adresini kopyalayarak 100.000 dolar kaybetti. American Fortress, riskli cüzdan dizilerini FortressNames ve Adese Gönder ile değiştiriyor. Kopyala-yapıştır gerekmiyor. Adres karışıklığı yok. Adres zehirlemesi yok. Ve American Fortress, LitVM üzerinde inşa ederek, bu daha güvenli, özel ve kuantum dirençli cüzdan deneyimini Litecoin ekosistemine getiriyor. Kripto güvenliği, ilk ve son 4 karakteri kontrol ettiğinizden bağımlı olmamalı. Bu tam olarak @Americanfort_io'nun yaşadığı sorun.

⚠️ Chainalysis verilerine göre, yalnızca 2026'nın ilk yarısında şiddetli kripto saldırıları sonucu 30 milyon doların üzerinde çalındı — Trezor, maruz kalan müşterilere fizishinglere dikkat etmelerini uyarıyor.

Tang Hanedan gelen dolandırıcılık yöntemleri hâlâ etkili Bir hacker, Hyperliquid'e ait sahte bir web sitesi için reklam çalıştırmak suretiyle 550 bin doların üzerinde bir miktarı aldattı. Kripto dünyasında asla yapılmaması gereken şey: Projelerin adını Google'da aramak ve rastgele connect düğmesine tıklamak. Bu tür bir dolandırıcılığa uğradınız mı?

Şu anda bazı fonlarla ilgili güncellenmiş üst satır sayıları ve bilgiler mevcuttur. Ayrıca, ColdCard istilasının sonucunda bitcoin kültürüne ve gelecekteki gelişimine dair düşüncelerimi paylaşıyorum.

31 Temmuz Cuma'dan beri ColdCard istismarının 190'dan fazla mağduruyla görüştüm. Kaybınızı ilgili yetkililere rapor etmenize yardımcı olmak için bana DM atın, eğer henüz yapmadıysanız. 6 Ağustos'tan beri yeni bir saldırı doğrulanmamıştır, ancak olmayabileceğini anlamına gelmez. Dikkatli olun ❄️

😱🚨 “TLBL” olarak bilinen büyük bir yatırımcı, iki yıl önce bir fispaj saldırısı sonucunda 24 milyon dolar kaybetti. Bugün, üç cüzdanından 26 milyon doların üzerinde varlık tamamen çalındı 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets