Ваша seed-фраза ніколи не була випадковою. Ось у чому полягає жах, пов’язаний із проблемою Coldcard. Протягом п’яти років баг у прошивці з 2021 року тихо замінював джерело апаратного шуму на слабке програмне генератор, який ініціалізувався серійними номерами та таймерами. Те, що мали бути 128 бітами хаосу, зменшилося до приблизно 40 бітів на старих пристроях і 72 — на нових. Зловмисники просто перебирали мініатюрний простір, зіставляли адреси в ланцюжку та вивезли більше 1 700 BTC. Жодного фішингу. Жодного фізичного викрадення. Лише математика, що наздоганяє тихе відмовлення, яке виглядало абсолютно нормально. Ось у чому полягає незабутній урок. Випадковість може зазнавати невдачі без будь-яких звуків. Гаманець продовжує працювати. Seed-слова виглядають легітимними. Шкода проявляється лише тоді, коли хтось інший завершує розрахунок першим. Відповідь ERA — навмисно складна, але в доброму сенсі. Завжди працюють два окремих апаратних генератори від різних виробників: власне джерело шуму STM32 та NIST-сертифікований безпечний елемент. Потім, якщо ви обираєте експертний шлях, пристрій додає ще три джерела, які може надати лише ви. Ви малюєте на екрані, струсите пристрій та рухаєте камеру навколо вашого реального приміщення. Кожен зразок збирається у непередбачувані моменти, вибрані самим апаратним забезпеченням, з перевіркою ентропії перед прийняттям. Усе нарешті змішується через SHA-512, тому навіть якщо кілька джерел будуть скомпрометовані, інше все ще може захистити результат. Архітектура має для мене сенс, бо вона відкидає єдину точку довіри, яка призвела до невдачі Coldcard. Мені все ще потрібна більш чітка публічна підтвердження того, що статистичні тести на пристрої не можна обдурити шляхом створення підготовленого середовища. Я також хочу побачити, як функція змішування перевіряється у фінальній прошивці, а не лише в лабораторних умовах. Це — залишкові питання. Доки вони не будуть вирішені з такою ж прозорістю, як і сам дизайн, багатоджерельна ентропія виглядає як одне з найсильніших практичних розв’язань для проблем із випадковістю, які ми постійно заново виявляємо важким шляхом.

розв’язує. Користувач втратив $100 000, скопіював отруєну адресу гаманця з історії транзакцій. American Fortress замінює ризиковані рядки адрес гаманця на FortressNames та Send-to-Name. Без копіювання та вставки. Без плутанини адрес. Без отруєння адрес. І з урахуванням того, що American Fortress розробляється на LitVM, ми вносимо безпечний, приватний, квантово-стійкий досвід гаманця до екосистеми Litecoin. Безпека криптовалют не повинна залежати від того, чи ви перевірили перші та останні 4 символи. Це саме та проблема, з якою стикається @Americanfort_io

⚠️ Дані Chainalysis показують, що лише за першу половину 2026 року було вкрадено понад 30 млн доларів США внаслідок насильницьких атак на криптовалюти — темпи вказують на те, що ця сума перевищить загальну суму за весь 2025 рік, оскільки Trezor попереджає клієнтів, чий доступ був виставлений на ризик, профілактично стежити за фішингом.

Мошеництва, які виникли ще в епоху династії Тан, але досі працюють. Хакер зміг обманути на суму понад 550 тисяч доларів, розмістивши рекламу фальшивого веб-сайту Hyperliquid. Ніколи не робіть цього в криптовалюті: шукайте назву проекту через Google і випадково натискаєте кнопку підключення — і гроші зникають. Хто-небудь з вас вже потрапляв на такий обман?

Ось оновлені ключові показники та інформація про деякі фонди, які перемістилися ончейн. Також я поділюся своїми думками щодо того, як культура bitcoin розвивається та буде розвиватися в майбутньому внаслідок експлойту ColdCard.

З п’ятниці 31 липня я спілкувався з 190+ жертвами експлуатації ColdCard. Напишіть мені в личку, якщо ще не зробили цього, щоб я надав вам інформацію для відстеження, щоб допомогти повідомити про вашу втрату відповідним органам. З 6 серпня не зафіксовано нових атак, але це не означає, що вони неможливі. Будьте уважні ❄️

😱🚨 Великий інвестор, відомий як «TLBL», втратив 24 мільйони доларів у результаті фішингової атаки два роки тому. Сьогодні його знову взломали: активи на суму понад 26 мільйонів доларів повністю виведено з трьох гаманців 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets