🚨 Coinsbuy 遭協同攻擊損失超過 800 萬美元 • 加密貨幣交易所 Coinsbuy 的 TRON 和 以太坊錢包共損失超過 807 萬美元。 • 攻擊者主要透過跨鏈交換和 FixedFloat 轉移資金。 • Coinsbuy 後來已補足錢包資金，但攻擊確切方式仍未知。⚠️

我們的 #比特幣 錢包及其他生態系統的安全性，並不總是因漏洞而失敗……有時是因隨機性不足而失敗 🧠 在 Coldcard 的案例中，種子並非被竊取，而是因熵值過低而被猜中。 我們將與嘉賓 @anibalcripto（@academiabtcucab 主任、@btctechno 首席执行官及 @btctechnomag 聯合創始人）詳細剖析此事件的技術細節與影響。 🎙️主持人：@franklinroldan

為錢包添加助記詞密碼可將您的安全性提升數千倍。 以下是一個生動的測試故事： 資深用戶 @ColeTU 使用 Coldcard Mk3 錢包，並基於該助記詞創建了另外 4 個錢包，每個都搭配不同的助記詞密碼。 接著，他將資金平均分配到這 5 個錢包中，以觀察資金會發生什麼變化。 為此，他在原始助記詞的基礎上，使用助記詞密碼創建了 4 個衍生錢包，並向每個錢包轉入資金： - 錢包 1：僅助記詞 - 錢包 2：助記詞 + 1 個單詞的助記詞密碼 - 錢包 3：助記詞 + 2 個單詞的助記詞密碼 - 錢包 4：助記詞 + 3 個單詞的助記詞密碼 - 錢包 5：助記詞 + 隨機數字組成的助記詞密碼 他想確認這些資金是否安全，以及需要多久才會被盜取。 答案很快出現了。 在最初的幾分鐘內，原始錢包（僅含助記詞）被瞬間清空：所有資金被一掃而空。 過了幾天，幾乎已過去一週，其餘 4 個具有不同難度助記詞密碼的錢包依然完好無損。 甚至安全性最低、僅由一個單詞組成的助記詞密碼錢包，也仍未被盜，資金安然無恙。 這證明了助記詞密碼對助記詞提供的強大保護，即使僅使用一個簡單的單詞作為密碼。 一週過去了，這種機制最關鍵的特點之一就是「時間」。助記詞密碼賦予您世界上最珍貴的資產：時間。 時間讓您有機會採取行動、拯救您的資產；時間讓您能將資產轉移到新的錢包； 時間決定您是失去還是贏得一切。 如果這位用戶在 Coldcard 被盜的瞬間遭遇攻擊，他只會失去主錢包（僅含助記詞）中的「誘餌」資產，但仍有足夠時間拯救其餘資產。 這一點，加上數千個類似案例，都表明助記詞密碼增加了如此強大的安全層，使得駭客放棄投入資源破解，轉而選擇尋找更簡單的錢包進行盜竊。 保護您的資產，守護您的安全。 GM DragonCrip

過去一週，我非常感激能與 @unchained 團隊合作執行救援任務 @MARA Slipstream。 截至目前，約 9000 比特幣已透過我們的私有內存池服務，從 Cold Card 多重簽名中轉出（價值超過 5 億美元），其中大部分透過 Unchained 的錢包整合工具完成。 更多關於此事件的細節，以及與 @dhruvbansal 對比特幣安全未來的見解，請見 MFTV 的特別節目。

@COLDCARDwallet 硬體錢包漏洞導致的損失已確認超過 1.3 億美元，受影響者超過 250 人。 @glxyresearch 以高度信心確認，1,719 $BTC（約 1.11 億美元）已透過 Coldcard 漏洞被盜。 總損失預計將超過 1.3 億美元，涉及超過 25 種攻擊模式；若待驗證的案件得到確認，損失可能達到 2,300 BTC。這是七月以來最大的加密貨幣駭客事件。 這至關重要，因為損失規模可能對硬體錢包的安全性造成負面情緒壓力，即使大多數受害者似乎是零售持有人。

駭客攻擊將變得越來越複雜， 因此，從您的託管方案中移除單一故障點變得更加重要。 如果您正在考慮如何實現這一點，建議先從使用多機構託管（MIC）來託管部分比特幣開始。 我們絕大多數客戶都同時使用 MIC 和自託管。 MIC 能解決您的繼承規劃問題，並消除您作為單一故障點的風險。 現在正是重新審視您的策略的時機。 您可以在幾分鐘內註冊免費的 Onramp 帳戶，並隨時升級至 MIC，我們非常期待與您合作。

邁阿密居民涉嫌在一宗詐騙支票計劃中盜取數千名受害者共1400萬美元，當局已展開調查。#bitcoin #cryptocurrency #fraud