Chết tiệt.. anh này đã mất 1,6 triệu USD giá trị bitcoin từ ví của mình, dù ví của anh ấy chưa bao giờ kết nối với internet.. Coldcard của anh ấy vẫn nằm trong két an toàn. Cụm từ hạt giống chưa bao giờ được chia sẻ. Không có liên kết lừa đảo, không có ảnh chụp màn hình bị rò rỉ, không có sự đồng ý dapp ngẫu nhiên.. Và vẫn bị rút sạch. Anh ấy nói, điểm yếu nằm trong mã nguồn ban đầu tạo ra cụm từ hạt giống. Cụ thể, một cụm từ hạt giống phải hoàn toàn ngẫu nhiên. Nhưng nếu thiết bị tạo ra nó từ một tập hợp nhỏ hơn và dễ dự đoán hơn, kẻ tấn công không cần phải có ví hoặc truy cập vật lý. Chúng chỉ cần liên tục đoán các cụm từ hạt giống khả dĩ ở nơi khác cho đến khi một cụm mở được một ví thực sự. Vì vậy, ví lạnh không nhất thiết bị “đột nhập” sau này. Khóa có thể đã yếu ngay từ khoảnh khắc nó được tạo ra. Điều này thật đáng sợ nếu bạn nghĩ về nó.. Việc giữ ví ngoại tuyến bảo vệ một khóa mạnh khỏi bị rò rỉ, nhưng nó vô ích nếu khóa đó vốn đã có thể dự đoán được ngay từ ngày đầu tiên. Nhưng tôi có một giải pháp cho bạn, nếu bạn là người sở hữu số tiền lớn, một cụm từ hạt giống và một thiết bị vẫn là một điểm lỗi duy nhất.. Cấu hình an toàn hơn là: - Multisig 2-of-3 - Mỗi cụm từ hạt giống được tạo độc lập - Sử dụng các nhà sản xuất ví phần cứng khác nhau nếu có thể - Thêm độ ngẫu nhiên từ xúc xắc đã được xác minh - Cài cảnh báo chỉ xem cho mọi giao dịch ra ngoài Với multisig 2-of-3 đúng cách, một cụm từ hạt giống bị xâm phạm vẫn không thể di chuyển số tiền.. Đồng thời, đừng tạo multisig giả bằng cách sinh mọi khóa trên cùng một thiết bị hoặc nhập cùng một cụm từ hạt giống vào nhiều ví. Và tuyệt đối không bao giờ nhập cụm từ hạt giống của bạn vào bất kỳ trang web nào tuyên bố có thể kiểm tra xem bạn có bị ảnh hưởng hay không.. Vì vậy, bài học ở đây không phải là “lưu trữ lạnh không hiệu quả.” Mà là 1,6 triệu USD đã được bảo vệ bởi một khóa duy nhất, và chỉ một khóa yếu cũng đủ để mất hết mọi thứ..