🚨 Coinsbuy втратив понад $8 млн у скоординованій атакі • Криптовалютна біржа Coinsbuy втратила понад $8,07 млн з гаманців на TRON та ethereum. • Зловмисник перевів більшість коштів через крос-чейн обміни та FixedFloat. • Пізніше Coinsbuy поповнив гаманці, але точний метод атаки залишається невідомим. ⚠️

Безпека наших гаманців #Bitcoin та інших компонентів екосистеми не завжди порушується через експлойти... іноді вона порушується через недостатню випадковість 🧠 У випадку з Coldcard семені не були вкрадені — їх було вгадано через слабку ентропію. Ми детально розбираємо технічні деталі та наслідки цієї події разом із нашим гостем @anibalcripto (директор @academiabtcucab, генеральний директор @btctechno та співзасновник @btctechnomag) 🎙️Хост: @franklinroldan

Додавання парольної фрази до вашого гаманця збільшує вашу безпеку в тисячі разів. Ось цікавий тестовий випадок: Досвідчений користувач @ColeTU використовував Coldcard Mk3 і на основі цієї сем’ї створив ще 4 гаманці, але з парольними фразами. Потім він розподілив кошти порівну між цими 5 гаманцями, щоб подивитися, що станеться з його коштами. Для цього він створив 4 додаткові похідні від своєї початкової сем’ї за допомогою парольних фраз і надіслав кошти на кожну з них: - Гаманець 1: лише фраза сем’ї - Гаманець 2: фраза сем’ї + парольна фраза з одного слова - Гаманець 3: фраза сем’ї + парольна фраза з двох слів - Гаманець 4: фраза сем’ї + парольна фраза з трьох слів - Гаманець 5: фраза сем’ї + парольна фраза з випадкових цифр Він хотів перевірити, чи безпечні його кошти і за який час їх можна було б вкрасти. Відповіді не зачекали довго. У перші хвилини початковий гаманець (лише сем’я) миттєво розкрадений: усі його кошти були вкрадені за один раз. Пройшли дні, майже тиждень, а решта 4 гаманці з різним рівнем складності парольних фраз залишаються непорушними. Навіть найменш захищений — з найпростішою парольною фразою з одного слова — все ще цілий, і його кошти не були вкрадені. Це демонструє величезний рівень захисту, який надає парольна фраза вашій сем’ї, навіть якщо це простий ключ з одного слова. Пройшла тиждень, і одна з головних переваг цього механізму — ЧАС. Парольні фрази надають вам найцінніший актив у світі: ЧАС. Час, щоб прийняти дію і зберегти свої активи. Час, щоб перемістити свої активи до нового гаманця. Час між втратою та перемогою. Якби цей користувач був атакований у момент крадіжки Coldcard, він би втратив «приманку» — активи з основного гаманця (того, що має лише сем’ю), але мав би достатньо часу, щоб зберегти решту своїх активів. Це та тисячі інших випадків показують, що парольна фраза додає такий великий рівень безпеки, що хакери відмовляються витрачати ресурси на її злам і краще використовують ті ж ресурси для пошуку простих гаманців для крадіжки. Дбайте про свої активи, дбайте про свою безпеку. GM DragonCrip

Я дуже вдячний за можливість працювати з командою @unchained над місією з врятування @MARA Slipstream протягом останнього тижня. До цього моменту ~9000 bitcoin було переміщено з багатопідписових гаманців Cold Card (понад $500 млн) за допомогою нашого сервісу приватного мемпулу — більшість з них пройшла через інструмент інтеграції гаманця Unchained. Більше деталей про цю історію та думки про майбутнє безпеки bitcoin з @dhruvbansal у цьому спеціальному епізоді MFTV.

Підтверджено втрати через експлойт апаратного гаманця @COLDCARDwallet, що перевищують $130 млн, понад 250 жертв. @glxyresearch підтвердила з високою впевненістю, що 1 719 $BTC, або близько $111 млн, було вкрадено через вразливість Coldcard. Загальні втрати, за оцінками, перевищать $130 млн за більш ніж 25 схемами атак і можуть досягти 2 300 BTC, якщо будуть підтверджені очікуючі випадки. Це найбільший криптохак у липні. Це має значення, тому що масштаб втрат може вплинути на настрій щодо безпеки апаратних гаманців, навіть якщо більшість жертв, схоже, є роздрібними власниками.

хаки стануть ще більш складними, тому ще важливіше видалити одиничні точки відмови з вашого рішення для зберігання. якщо ви думаєте, як це зробити, розгляньте використання мультиінституційного зберігання для частини вашого bitcoin, щоб почати. більшість наших клієнтів використовують як MIC, так і самостійне зберігання. MIC вирішує вашу проблему планування спадщини, виключаючи вас як одиничну точку відмови. зараз саме час переглянути вашу стратегію. ви можете за кілька хвилин створити безкоштовний акаунт Onramp і будь-коли оновити його до MIC — ми будемо раді працювати з вами

Мешканець Маямі підозрюється у викраденні 14 мільйонів доларів у тисяч жертв у рамках шахрайської схеми з чеками, повідомили органи влади — розпочато розслідування. #bitcoin #cryptocurrency #fraud