Lỗ hổng seed ví Coldcard bị phơi bày

Các ví Coldcard có lỗ hổng tạo seed kể từ năm 2021, dẫn đến tổn thất 116 triệu USD trên hơn 5.200 địa chỉ tính đến ngày 3 tháng 8, theo báo cáo của BIT.

avatar

Một phụ nữ 69 tuổi trúng jackpot tại sòng bạc. Trong vòng vài phút, cảnh sát tiểu bang xuất hiện, dẫn cô ấy rời khỏi sảnh và trao cho cô ấy một biên bản vi phạm hình sự thay vì một tấm séc. – Một phụ nữ 69 tuổi đến từ Asbury, New Jersey, đã tự nguyện đăng ký vào danh sách cấm cá nhân vĩnh viễn của Pennsylvania vào năm 2019. – Việc tự cấm bản thân được thiết kế như một mạng lưới an toàn vững chắc. – Khi đã nằm trong danh sách, các sòng bạc ở Pennsylvania phải xác định và từ chối tiếp nhận người đó tại cửa vào suốt đời. – Vào một ngày Chủ nhật tháng 6 năm 2026, cô ấy đang chơi tại Sòng bạc Hollywood ở Grantville, quận Dauphin, và trúng jackpot máy đánh bạc. – Nhân viên hoặc hệ thống sòng bạc đã phát hiện cô ấy trùng khớp với danh sách tự cấm bản thân và gọi cảnh sát tiểu bang đến hiện trường. – Cảnh sát đến và dẫn cô ấy ra khỏi sảnh sòng bạc. – Theo quy định của Hội đồng Kiểm soát Cờ bạc Pennsylvania, bất kỳ ai vi phạm lệnh tự cấm bản thân sẽ bị tịch thu tự động toàn bộ tiền thưởng. – Không có khoản thanh toán một phần, không hoàn lại số tiền đã cược. – Ngoài việc mất khoản jackpot, cô ấy còn bị phát hành biên bản vi phạm hình sự về tội xâm nhập trái phép, vì việc nằm trong danh sách tự cấm bản thân khiến cô ấy bị cấm hoàn toàn đặt chân vào tài sản này. – Hiện chưa rõ liệu an ninh sòng bạc có thất bại trong việc phát hiện cô ấy khi đăng ký vào hay cô ấy đã tìm cách lách hệ thống. Cô ấy đã tự cấm mình không bao giờ đánh bạc nữa, để bảo vệ chính mình. Bảy năm sau, hệ thống vốn được thiết kế để ngăn cô ấy bước vào cửa lại chỉ phát hiện ra cô ấy sau khi cô ấy đã trúng thưởng, và hình phạt cho việc trúng thưởng là một sự dẫn xuất của cảnh sát và một biên bản vi phạm hình sự.

avatar

Đa dạng hóa khóa của bạn. Đa chữ ký từ nhiều nhà cung cấp, cho dài hạn.

avatar

Việc này đang trở nên nghiêm trọng, trước là các vụ hack ví lạnh, giờ đến cả chuyện này... Chuyện gì đang xảy ra vậy?

avatar

Chúng tôi đã được nghe trong nhiều năm rằng ví phần cứng là cách an toàn nhất để lưu trữ tiền điện tử. Nhưng vài tuần gần đây đã xảy ra: > Ví Coldcard bị rút sạch > Rò rỉ dữ liệu Trezor > Rò rỉ dữ liệu SafePal Tôi không biết nói gì cả🤫

avatar

🚨 #SafePal tiết lộ sự rò rỉ dữ liệu làm lộ thông tin đơn hàng (tên, địa chỉ, dữ liệu mua hàng) của khoảng 39.800 khách hàng do lỗ hổng ủy quyền trong hệ thống theo dõi đơn hàng—tuy nhiên, cụm từ hạt giống, khóa riêng và thông tin thanh toán không bị xâm phạm. #DataBreach #Cybersecurity

avatar

Tôi đã cài đặt một khóa USB, giờ phải bò dưới bàn để chạm vào nó mỗi khi cần đăng nhập vào đâu đó, thế giới này đã mất trí sao?

avatar

Bảo mật tiền điện tử có một điểm mù mà chúng ta vẫn đang đánh giá thấp. Cụm từ hạt giống của bạn có thể hoàn toàn an toàn, trong khi danh tính của bạn lại trở thành bề mặt bị tấn công. @SafePal đã tiết lộ rằng một lỗ hổng ủy quyền trong plugin theo dõi đơn hàng đã làm lộ tên, email, số điện thoại, địa chỉ giao hàng và chi tiết mua hàng của khoảng 39.798 khách hàng. Các khóa riêng, cụm từ hạt giống và số dư không bị xâm phạm. Và sự phân biệt này rất quan trọng. Cuộc tấn công tiếp theo không nhất thiết bắt đầu bằng việc phá vỡ ví. Nó bắt đầu bằng việc biết chính xác ai là chủ sở hữu ví đó. Khi kẻ tấn công có được tên, địa chỉ, số điện thoại và lịch sử mua ví phần cứng của bạn, các cuộc tấn công lừa đảo trở nên đáng tin cậy hơn nhiều, và an ninh vật lý cũng trở thành một phần của bảo mật tiền điện tử. Tự lưu trữ không còn chỉ là về việc bảo vệ các khóa nữa. Nó là về việc giảm thiểu mọi thứ có thể được kết nối với những khóa đó. Ví có thể ngoại tuyến. Dữ liệu siêu của bạn thì không.

avatar

🚨 CẬP NHẬT: SafePal xác nhận rằng dữ liệu cá nhân của 39.798 khách hàng đã bị lộ. Theo SafePal, tiền của bạn, cụm từ hạt giống và khóa riêng tư đều an toàn.

avatar

Khi bạn sử dụng tự lưu trữ, một câu hỏi đơn giản bạn nên tự hỏi là làm thế nào để tránh “điểm lỗi duy nhất”

avatar

Chết tiệt, chuyện gì đang xảy ra vậy? Kể từ khi ZachXBT nói điều đó, sự cố này nối tiếp sự cố khác: Coldcard, Trezor và giờ đến SafePal. Việc mua một ví phần cứng giờ đây trở thành một bài kiểm tra IQ.