Cập nhật về @COLDCARDwallet dành cho những người theo dõi tôi có thể chưa thấy tin này: 👇 Nếu seed của bạn được tạo trên Mk3 chạy firmware từ 4.0.1 đến 4.1.9 (điều này rất có thể xảy ra trong khoảng năm 2021 đến 2023). Nếu bạn sở hữu ColdCard đời mới hơn, bạn cũng có khả năng bị ảnh hưởng nhưng ở mức độ nhẹ hơn. Đọc tuyên bố chính thức của họ: https://t.co/rbC81X6wOz Một số suy nghĩ bổ sung: - Vấn đề không nằm ở bảo mật khóa riêng của bạn trên ví phần cứng. Lỗi nằm ở quá trình tạo khóa riêng đó (seed 12-24 từ), và người ta phát hiện ra rằng nó KHÔNG ngẫu nhiên đủ. Dù thiết lập của bạn có được cách ly hoàn toàn thì cũng không giúp ích gì trong trường hợp này. - ColdCard là một trong số ít thiết bị cho phép bạn tự tạo seed (bằng cách ném xúc xắc). Nếu bạn tự tạo khóa riêng, tài sản của bạn vẫn an toàn và ColdCard vẫn là thiết bị an toàn để bảo vệ khóa đó. Tuy nhiên, vì chúng ta không biết liệu công ty có thể tồn tại sau sự kiện đáng tiếc này hay không, hãy đảm bảo bạn có một thiết bị ký phần cứng khác, phòng khi không còn bản cập nhật firmware nữa. - Nếu bạn để ColdCard tạo khóa riêng “không ngẫu nhiên” cho bạn, nhưng bạn đã bảo vệ coin của mình bằng Passphrase bên trên 12-24 từ, đây là những gì bạn nên làm: * Chuyển tài sản sang ví khác ngay lập tức. Passphrase càng mạnh (ít nhất 6 từ hoặc có thể 15+ ký tự ngẫu nhiên gồm chữ và số), bạn sẽ có thêm nhiều thời gian trước khi bị bẻ khóa, nhưng hãy giả định rằng nó sẽ bị bẻ khóa, vì đó là điều duy nhất đang bảo vệ coin của bạn hiện tại. Khác với mật khẩu ngân hàng sẽ khóa sau 5 lần nhập sai, máy tính hiện đang thử hàng triệu tổ hợp mỗi giây để đoán Passphrase của bạn! - Nếu bạn đang sử dụng các khóa bị ảnh hưởng do ColdCard tạo làm một phần trong cấu hình MultiSig X of Y, thì bạn có thể đang ở trong tình trạng nguy hiểm hoặc không. Điều này phụ thuộc vào bao nhiêu khóa trong số đó bị ảnh hưởng. Nếu số khóa bị ảnh hưởng < X thì tài sản của bạn không bị đe dọa, nhưng bạn vẫn cần thay thế các khóa đó. Nếu số khóa bị ảnh hưởng ≥ X thì tài sản của bạn đang gặp nguy hiểm và hãy chuyển ngay sang ví khác, sau đó thiết lập lại MultiSig. - Nếu bạn không sử dụng Passphrase và cũng không ném xúc xắc, tài sản của bạn rất có thể đã bị mất rồi 😰 nhưng hãy dừng mọi việc và kiểm tra ngay! LƯU Ý CUỐI CÙNG: Tôi cảm thấy rất buồn cho tất cả những người đã mất coin, vì nhiều người trong chúng ta đã tin tưởng ColdCard với những giả định bảo mật cao nhất. Tôi thực sự tin rằng những sự cố như thế này là những bài học đáng tiếc mà chúng ta phải trải qua, và cuối cùng sẽ giúp bitcoin trở nên mạnh mẽ và có giá trị hơn. Nếu bitcoin không phải là tài sản không thể ngăn cản này, các tin tặc đã không nỗ lực đến vậy để đánh cắp nó từ bạn bằng cách khai thác mọi sai sót có thể có trong mã nguồn. Trong thế giới LLM hiện tại, điều này càng đúng hơn bao giờ hết. - Hãy trở thành Bộ tạo Số Ngẫu nhiên của chính bạn và bắt đầu tạo seed NGẪU NHIÊN của riêng bạn. - Bảo vệ Seed đó bằng Passphrase - Sử dụng thiết bị trong cấu hình MultiSig X of Y!