Coldcard 錢包種子缺陷曝光

自2021年起,Coldcard錢包存在種子生成缺陷,根據BIT報告,截至8月3日,已導致超過5,200個地址損失1.16億美元。

avatar

一位69歲的女性中了賭場頭獎。幾分鐘內,州警抵達,將她帶離賭場,並遞給她一張刑事傳票,而非支票。 – 這位來自新澤西州阿斯伯里的69歲女性,早在2019年便自願加入賓夕法尼亞州的終身賭博自我排除名單。 – 自我排除旨在提供堅實的安全保障。 – 一旦被列入名單,賓夕法尼亞州的賭場應在餘生中於入口處識別並拒絕其進入。 – 2026年6月的一個星期日,她在位於達芬縣格蘭特維爾的好萊塢賭場玩角子機時中了頭獎。 – 賭場工作人員或系統將她標記為與自我排除名單相符,並通知了州警察。 – 警員到場後,將她強制帶離賭場。 – 根據賓夕法尼亞州博彩控制委員會的規定,任何違反自身自我排除協議者,其贏得的獎金將被自動沒收。 – 無部分支付,亦無退還投注金額。 – 除了失去頭獎外,她還因非法侵入被開出一張非交通違規傳票,因為被列入自我排除名單後,她已從法律上被禁止進入該場所。 – 目前尚不清楚是賭場安保在登記時未能發現她,還是她找到了繞過系統的方法。 她為保護自己而禁止自己再參與賭博。七年後,本應在入口阻止她的系統,卻在她中獎後才介入,而中獎的懲罰竟是警察護送和刑事傳票。

avatar

多年來,我們一直聽說硬體錢包是儲存加密貨幣最安全的方式。 但最近幾週卻發生了以下事件: > Coldcard 錢包被清空 > Trezor 數據外洩 > SafePal 數據外洩 我無言以對🤫

avatar

🚨 #SafePal 揭露了一次數據洩露事件,由於其訂單追蹤系統的授權缺陷,導致約 39,800 名客戶的訂單資訊(姓名、地址、購買資料)外洩——但助記詞、私鑰和支付細節未受影響。#DataBreach #Cybersecurity

avatar

加密貨幣安全有一個我們仍舊低估的盲點。 你的助記詞可以完全安全,但你的身份卻可能成為攻擊面。 @SafePal 公開指出,其訂單追蹤插件的一個授權漏洞導致約 39,798 名客戶的姓名、電子郵件、電話號碼、送貨地址和購買詳情外洩。私鑰、助記詞和資金並未受影響。 而這一區別至關重要。 下一次攻擊不一定從破解錢包開始。 它從精確掌握誰擁有錢包開始。 一旦攻擊者掌握了你的姓名、地址、電話號碼和硬體錢包購買記錄,釣魚攻擊將變得更具說服力,物理安全也成為加密貨幣安全的一部分。 自託管不再僅僅是關於保護密鑰。 它還涉及最小化所有與這些密鑰相關的資訊。 錢包可以是離線的。 但你的元資料並非如此。

avatar

🚨更新:SafePal 確認有 39,798 名客戶的個人資料遭外洩。 根據 SafePal 表示,您的資金、助記詞和私鑰均安全無虞。

avatar

操,到底發生了什麼事? 自從 ZachXBT 說了那番話後,一連串事件接踵而至:Coldcard、Trezor,現在連 SafePal 也出事了。 購買硬體錢包現在簡直是智商測試。