🚨 Coinsbuy bị mất hơn 8 triệu USD trong cuộc tấn công có tổ chức • Sàn giao dịch tiền điện tử Coinsbuy đã mất hơn 8,07 triệu USD từ các ví trên TRON và ethereum. • Kẻ tấn công đã chuyển phần lớn số tiền thông qua các giao dịch chéo chuỗi và FixedFloat. • Coinsbuy sau đó đã nạp lại các ví, trong khi phương thức tấn công chính xác vẫn chưa được xác định. ⚠️

An toàn trong các ví #Bitcoin và toàn bộ hệ sinh thái không luôn bị xâm phạm do lỗ hổng... đôi khi bị yếu do thiếu tính ngẫu nhiên 🧠 Trong trường hợp Coldcard, các seed không bị đánh cắp, mà bị đoán do độ ngẫu nhiên yếu. Chúng tôi phân tích chi tiết kỹ thuật và những hệ quả của sự việc này cùng khách mời của chúng tôi @anibalcripto (Giám đốc @academiabtcucab, CEO của @btctechno và Đồng sáng lập @btctechnomag) 🎙️Người dẫn chương trình: @franklinroldan

Khả năng thêm một passphrase vào ví của bạn tăng độ bảo mật lên hàng ngàn lần. Dưới đây là một câu chuyện minh họa: Người dùng giàu kinh nghiệm @ColeTU sẽ sử dụng một ví Coldcard Mk3 và từ seed phrase đó, tạo thêm 4 ví khác, mỗi ví đều có passphrase riêng. Sau đó, anh ấy chuyển số tiền đều nhau đến 5 ví này để xem điều gì sẽ xảy ra với tài sản của mình. Để thực hiện điều này, anh ấy tạo ra 4 biến thể bổ sung từ seed phrase gốc bằng cách thêm passphrase và chuyển tiền đến từng ví: - Ví 1: chỉ seed phrase - Ví 2: seed phrase + passphrase 1 từ - Ví 3: seed phrase + passphrase 2 từ - Ví 4: seed phrase + passphrase 3 từ - Ví 5: seed phrase + passphrase gồm các con số ngẫu nhiên Mục đích của anh ấy là kiểm tra xem tài sản có an toàn không và mất bao lâu để bị xâm phạm và đánh cắp. Câu trả lời đã nhanh chóng xuất hiện. Trong vài phút đầu tiên, ví gốc (chỉ seed phrase) bị quét sạch tức thì: toàn bộ số tiền trong ví bị đánh cắp ngay lập tức. Vài ngày trôi qua, gần một tuần trôi qua, và cả 4 ví còn lại với các mức độ passphrase khác nhau vẫn còn nguyên vẹn. Ngay cả ví có mức độ bảo mật thấp nhất — passphrase chỉ gồm một từ duy nhất — vẫn không bị xâm phạm, tài sản vẫn an toàn. Điều này chứng minh rõ ràng mức độ bảo vệ tuyệt vời mà một passphrase mang lại cho seed phrase của bạn, ngay cả khi chỉ là một mật khẩu đơn giản chỉ gồm một từ. Một tuần đã trôi qua, và một trong những đặc điểm quan trọng nhất của cơ chế này là THỜI GIAN. Các passphrase mang đến cho bạn tài sản quý giá nhất thế giới: THỜI GIAN. Thời gian để bạn hành động và cứu lấy tài sản của mình. Thời gian để chuyển tài sản sang một ví mới. Thời gian giữa việc mất mát hay chiến thắng. Nếu người dùng này bị tấn công ngay tại thời điểm bị đánh cắp Coldcard, anh ấy sẽ mất tài sản “mồi nhử” trong ví chính (ví chỉ có seed phrase), nhưng vẫn có đủ thời gian để cứu vãn phần còn lại của tài sản. Điều này cùng hàng ngàn trường hợp khác cho thấy passphrase tạo ra một lớp bảo mật cực kỳ mạnh mẽ, khiến tin tặc từ bỏ việc dùng tài nguyên để phá vỡ nó, và thay vào đó chọn tập trung vào các ví đơn giản hơn để đánh cắp. Hãy bảo vệ tài sản của bạn, hãy bảo vệ an toàn cho chính mình. GM DragonCrip

Tôi vô cùng biết ơn vì đã hợp tác cùng đội ngũ @unchained trong sứ mệnh cứu hộ @MARA Slipstream trong tuần qua. Cho đến nay, khoảng 9000 bitcoin đã được chuyển ra khỏi các multisig Cold Card (trên $500 triệu) thông qua dịch vụ private mempool của chúng tôi — phần lớn được thực hiện thông qua công cụ tích hợp ví của Unchained. Xem thêm chi tiết về câu chuyện này và những suy nghĩ về tương lai của bảo mật bitcoin cùng @dhruvbansal trong tập đặc biệt của MFTV.

Các tổn thất do khai thác lỗ hổng ví phần cứng @COLDCARDwallet đã được xác nhận vượt quá 130 triệu USD, với hơn 250 nạn nhân. @glxyresearch xác nhận với độ tin cậy cao rằng 1.719 BTC, tương đương khoảng 111 triệu USD, đã bị đánh cắp thông qua lỗ hổng của Coldcard. Tổng tổn thất được dự kiến sẽ vượt quá 130 triệu USD, trải qua hơn 25 mẫu tấn công khác nhau, và có thể đạt tới 2.300 BTC nếu các trường hợp đang chờ xác minh được xác nhận. Đây là vụ hack tiền điện tử lớn nhất trong tháng Bảy. Điều này quan trọng vì: quy mô tổn thất có thể gây áp lực lên tâm lý về bảo mật ví phần cứng, ngay cả khi phần lớn nạn nhân dường như là các nhà đầu tư lẻ.

các vụ tấn công sẽ ngày càng trở nên tinh vi hơn vì vậy, việc loại bỏ các điểm lỗi đơn lẻ trong giải pháp lưu ký của bạn càng trở nên quan trọng hơn nếu bạn đang cân nhắc cách thực hiện điều đó, hãy xem xét sử dụng lưu ký đa tổ chức cho một phần bitcoin của bạn để bắt đầu hầu hết khách hàng của chúng tôi sử dụng cả MIC và tự lưu ký MIC giải quyết vấn đề lập kế hoạch thừa kế của bạn, đồng thời loại bỏ bạn như một điểm lỗi đơn lẻ đây chính là thời điểm để xem xét lại chiến lược của bạn Bạn có thể bắt đầu với tài khoản Onramp miễn phí trong vài phút và nâng cấp lên MIC bất cứ khi nào bạn muốn, chúng tôi rất mong được đồng hành cùng bạn

Một cư dân Miami bị nghi ngờ ăn cắp 14 triệu đô la từ hàng ngàn nạn nhân trong một kế hoạch lừa đảo bằng séc, các cơ quan chức năng cho biết – đã khởi động điều tra. #bitcoin #cryptocurrency #fraud