Cụm từ hạt giống của bạn chưa bao giờ là ngẫu nhiên. Đó là nỗi kinh hoàng đằng sau sự cố của Coldcard. Trong năm năm, một lỗi phần mềm từ năm 2021 đã thay thế âm thanh phần cứng bằng một bộ tạo phần mềm yếu, được khởi tạo bởi số seri và bộ định thời gian. Những gì nên là 128 bit hỗn loạn đã sụp đổ xuống khoảng 40 bit trên các thiết bị cũ hơn và 72 bit trên các thiết bị mới hơn. Các kẻ tấn công chỉ cần liệt kê không gian nhỏ bé đó, khớp các địa chỉ trên chuỗi, và mang đi hơn 1.700 BTC. Không có lừa đảo. Không có trộm cắp vật lý. Chỉ là toán học đang bắt kịp một sự thất bại im lặng nhưng trông hoàn toàn bình thường. Đó là bài học đáng nhớ. Sự ngẫu nhiên có thể thất bại mà không hề phát ra tiếng động. Ví vẫn hoạt động bình thường. Các từ hạt giống trông hợp lệ. Thiệt hại chỉ xuất hiện khi ai đó hoàn thành phép tính trước bạn. Câu trả lời của ERA được thiết kế một cách cố ý phức tạp, nhưng theo hướng tích cực. Hai bộ tạo phần cứng riêng biệt từ hai nhà sản xuất khác nhau luôn chạy: nguồn nhiễu của STM32 và một phần tử bảo mật được NIST chứng nhận. Sau đó, nếu bạn chọn con đường chuyên gia, thiết bị sẽ thêm ba luồng dữ liệu bổ sung mà chỉ bạn mới có thể cung cấp. Bạn vẽ nguệch ngoạc trên màn hình, lắc thiết bị và di chuyển camera xung quanh căn phòng thực tế của bạn. Mỗi mẫu được thu thập vào những thời điểm không thể dự đoán do phần cứng tự chọn, với độ ngẫu nhiên được kiểm tra trước khi chấp nhận. Tất cả đều được trộn qua SHA-512, vì vậy ngay cả khi một vài nguồn bị xâm phạm, một nguồn khác vẫn có thể bảo vệ kết quả. Kiến trúc này có ý nghĩa với tôi vì nó từ chối điểm tin cậy duy nhất đã khiến Coldcard thất bại. Tôi vẫn muốn bằng chứng công khai rõ ràng hơn rằng các bài kiểm tra thống kê trên thiết bị không thể bị thao túng bởi một môi trường được sắp đặt tinh vi. Tôi cũng muốn thấy cách hàm trộn được kiểm toán trong phần mềm shipped, chứ không chỉ trong phòng thí nghiệm. Đó là những câu hỏi còn tồn đọng. Cho đến khi chúng được trả lời với sự minh bạch tương đương với thiết kế ban đầu, độ ngẫu nhiên đa nguồn trông giống như một trong những phản ứng thực tế mạnh mẽ nhất trước những thất bại về tính ngẫu nhiên mà chúng ta liên tục tái phát hiện theo cách khó khăn.

đang giải quyết. Một người dùng đã mất 100.000 USD vì họ sao chép địa chỉ ví bị nhiễm độc từ lịch sử giao dịch của họ. American Fortress thay thế các chuỗi ví rủi ro bằng FortressNames và Send-to-Name. Không cần sao chép-dán. Không còn nhầm lẫn địa chỉ. Không còn nhiễm độc địa chỉ. Và với American Fortress xây dựng trên LitVM, chúng tôi đang mang trải nghiệm ví an toàn hơn, riêng tư hơn và chống lại máy tính lượng tử vào hệ sinh thái Litecoin. Bảo mật tiền điện tử không nên phụ thuộc vào việc bạn có kiểm tra 4 ký tự đầu và cuối hay không. Đây chính xác là vấn đề mà @Americanfort_io đang đối mặt.

⚠️ Dữ liệu từ Chainalysis cho thấy hơn 30 triệu USD đã bị đánh cắp trong các cuộc tấn công crypto bạo lực chỉ riêng trong nửa đầu năm 2026 — đang trên đà vượt tổng số của cả năm 2025, khi Trezor cảnh báo khách hàng bị phơi bày cần cảnh giác với các cuộc tấn công lừa đảo.

Những chiêu lừa đảo từ đời nhà Tống nhưng vẫn hiệu quả Một hacker vừa lừa được số tiền hơn 550 nghìn đô bằng việc chạy ads một website Hyperliquid giả. Điều tuyệt đối không nên thực hiện ở crypto: Tìm tên dự án qua Google, sơ xuất bấm nút connect là bay tiền. AE có bao giờ bị lừa kiểu này chưa ?

Đây là các con số và thông tin cập nhật hàng đầu về một số quỹ đã di chuyển trên chuỗi. Tôi cũng chia sẻ quan điểm của mình về cách văn hóa bitcoin đang phát triển và sẽ phát triển trong tương lai do vụ khai thác ColdCard.

Từ thứ Sáu, ngày 31 tháng Bảy, tôi đã nói chuyện với hơn 190 nạn nhân của vụ khai thác ColdCard. Vui lòng nhắn tin trực tiếp nếu bạn chưa liên hệ với tôi để tôi cung cấp thông tin truy vết giúp bạn báo cáo tổn thất cho các cơ quan chức năng liên quan. Chưa có vụ tấn công mới nào được xác nhận kể từ ngày 6 tháng Tám, nhưng điều đó không có nghĩa là không thể xảy ra. Hãy cảnh giác ❄️

😱🚨 Một nhà đầu tư lớn được biết đến với tên “TLBL” đã mất 24 triệu USD trong một cuộc tấn công lừa đảo hai năm trước. Hôm nay, anh ta lại bị tấn công, với tài sản trị giá hơn 26 triệu USD bị rút sạch từ ba ví 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets