Уразка в посіві гаманця Coldcard виявлена

Гаманці Coldcard мали недолік у генерації сідів з 2021 року, що призвело до збитків на $116 млн по 5 200+ адресах станом на 3 серпня, за даними звіту BIT.

avatar

69-річна жінка виграла джекпот у казино. Протягом кількох хвилин прибули державні поліцейські, супроводили її з підлоги казино і вручили їй кримінальний протокол замість чека. – 69-річна жінка з Асбери, Нью-Джерсі, добровільно включила себе до списку пожиттєвого самовиключення з азартних ігор у Пенсільванії ще в 2019 році. – Самовиключення має бути надійною захисною мережею. – Після включення до списку казино Пенсільванії зобов’язані виявляти та відмовляти цій особі у вході на територію протягом усього життя. – У неділю, червня 2026 року, вона грала у казино Hollywood у Грантвіллі, округ Депхін, і виграла джекпот на слот-машині. – Персонал казино або системи виявили її як відповідність списку самовиключення, і було викликано державну поліцію. – Поліцейські прибули та фізично супроводили її з підлоги казино. – Згідно з правилами Комісії з регулювання азартних ігор Пенсільванії, будь-хто, хто порушує своє самовиключення, автоматично втрачає всі виграші. – Жодних часткових виплат, жодного повернення ставок. – Крім втрати джекпоту, їй також було вручено протокол про кримінальне вторгнення, оскільки перебування у списку самовиключення офіційно забороняє їй перебування на території казино. – Не з’ясовано публічно, чи не виявила безпека казино її під час реєстрації, чи вона якось обійшла систему. Вона сама заборонила собі грати у азартні ігри знову — для своєї ж захисту. Семь років потому система, яка мала зупинити її біля входу, виявилася лише після того, як вона вже виграла — а покаранням за виграш стала поліцейська супроводження та кримінальний протокол.

avatar

Розподіліть свої ключі. Багатопостачальний мультипідпис, на довгий термін.

avatar

Це стає серйозним: спочатку хаки холодних гаманців, а тепер це... Що відбувається?

avatar

Роками нам говорили, що апаратні гаманці — це найбезпечніший спосіб зберігати криптовалюту. А потім сталось останнє кілька тижнів: > Апаратні гаманці Coldcard були розкрадені > Витік даних Trezor > Витік даних SafePal Я без слів 🤫

avatar

🚨 #SafePal розкрила витік даних, який відкрив інформацію про замовлення (імена, адреси, дані про покупки) приблизно 39 800 клієнтів через недолік авторизації в системі відстеження замовлень — хоча seed-фрази, приватні ключі та платіжні дані не були скомпрометовані. #DataBreach #Cybersecurity

avatar

Я встановив USB-ключ, тепер мені треба повзти під стіл і дотикатися до нього кожного разу, коли я хочу увійти куди-небудь, чи вже світ втратив розум?

avatar

Крипто безпека має сліду, який ми все ще недооцінюємо. Ваша seed-фраза може бути ідеально безпечною, тоді як ваша ідентичність стає поверхнею атаки. @SafePal розкрила, що вада авторизації в плагіні відстеження замовлень відкрила імена, електронні адреси, номери телефонів, адреси доставки та деталі покупок приблизно 39 798 клієнтів. Приватні ключі, seed-фрази та кошти не були скомпрометовані. І ця різниця має значення. Наступна атака не обов’язково починається зі злому гаманця. Вона починається з точного знання того, хто є власником гаманця. Коли зловмисник має ваше ім’я, адресу, номер телефону та історію покупки апаратного гаманця, фішинг стає набагато переконливішим, а фізична безпека також стає частиною крипто безпеки. Самоконтроль — це більше ніж лише захист ключів. Це про мінімізацію всього, що може бути пов’язане з цими ключами. Гаманець може бути автономним. Ваші метадані — ні.

avatar

🚨 ОНОВЛЕННЯ: SafePal підтверджує, що персональні дані 39 798 клієнтів були викрадені. Ваші кошти, seed-фраза та приватні ключі безпечні, за словами SafePal.

avatar

Коли ви використовуєте самоконтроль, просте питання, яке слід собі задати: як уникнути «однієї точки відмови»

avatar

Боже, що за чортівня відбувається? З того моменту, як ЗачXBT це сказав, одна подія за іншою: Coldcard, Trezor і зараз SafePal. Придбання апаратного гаманця тепер — це тест на інтелект.