#ColdcardBTCExploit

🚨 Один сбой в безопасности. Более 40 миллионов долларов в Bitcoin пропали. Сообщается, что после взлома аппаратного кошелька Coldcard было украдено более 40 миллионов долларов в Bitcoin, что вызывает новые опасения по поводу безопасности криптовалют. Этот инцидент напоминает, что самостоятельное хранение — это не просто владение аппаратным кошельком, а обеспечение безопасности на каждом этапе процесса: от места покупки устройства до защиты вашей фразы восстановления. Независимо от того, храните ли вы 0,01 BTC или 100 BTC, безопасность никогда не должна быть второстепенной. По мере появления новых подробностей это может стать одним из самых внимательно отслеживаемых инцидентов с аппаратными кошельками за последние годы. 👀 Как вы думаете, изменит ли это то, как люди будут хранить свои Bitcoin в будущем? #DailyOrbit

> 🚨 Инцидент с эксплойтом холодного аппаратного кошелька — что произошло вкратце? 🚨 Более 1 000 $BTC, стоимостью около 63 миллионов долларов, были украдены из сотен аппаратных кошельков Coldcard Mk3 примерно за 25 минут. Количество пострадавших оценивается более чем в 500 кошельков, при этом злоумышленник не взламывал ни одно устройство физически. 😐 Причина? Программная уязвимость 2021 года вызвала зависимость фразы восстановления (Seed Phrase) от времени запуска устройства и скорости нажатия кнопок пользователями, вместо использования истинной случайности. Это значительно упростило угадывание фраз восстановления — ошибка, которая осталась незамеченной. Злоумышленник обнаружил уязвимость заранее, предвычислил приватные ключи, а затем дождался, пока кошельки будут пополнены биткоинами. После этого он вывел все средства. 🔻 Кошельки Ledger / Trezor и другие устройства не затронуты этой проблемой и в настоящее время считаются безопасными. 📊 Подписывайтесь на меня для получения новых торговых возможностей и ежедневного анализа рынка.$BTC $ETH

Ситуация с Coldcard — это хорошее практическое испытание для миграции BTC с низкоэнтропийного сид-фразы на новый! Это понадобится, когда мы перейдем к постквантовой эпохе!

🚨СРОЧНО: Более $38 млн в биткоинах (594,48 $BTC) было украдено из примерно 500 кошельков. После инцидента Coldcard призвала некоторых пользователей перевести свои биткоины после выявления уязвимости, затрагивающей определённые устройства. Предупреждение касается сидов, сгенерированных на кошельках Mk3 с прошивкой 4.0.1 и выше, а также некоторых старых версий прошивок Mk4, Mk5 и Q, которые также находятся на проверке. Исследователи расследуют кражу, но прямой связи между украденными средствами и уязвимостью Coldcard пока не подтверждено. Если вы используете затронутое устройство, стоит ознакомиться с последними рекомендациями и проверить, может ли ваш кошелек быть подвержен риску.

🧡 Послание сообществу Bitcoin То, что произошло с уязвимостью Coldcard, глубоко болезненно. Люди, которые усердно работали, чтобы взять под контроль свои собственные Bitcoin и стать более финансово независимыми, получили серьёзный удар. И когда кто-то годами строит, обучает и вносит вклад в это пространство, он чувствует эту боль так же остро. Но этот момент не определяет будущее. Bitcoin никогда не обещал лёгкий путь. Неудачи случаются, уроки усваиваются, а стойкие сообщества возвращаются сильнее. Пока что сделайте вдох. Отойдите от шума. Выпейте пива, очистите разум и двигайтесь вперёд с терпением и перспективой. 🧡🍻🙏 #SoftPCEStrongDemand #AMZNMissesButRallies #MSFT450BInADay $BTC $ETH $SNDK

ЭТО БЕЗУМИЕ. Было украдено $40,000,000 в $BTC из-за уязвимости кошелька Coldcard. Злоумышленник воспользовался ошибкой в генерации ключей Coldcard и украл эти средства всего за 25 минут. Даже холодные кошельки теперь не безопасны.

Проверьте, как дела у ваших товарищей-биткоинеров. Если вы знаете кого-то, кто использует потенциально уязвимый Coldcard, убедитесь, что он осведомлен о недавнем инциденте с безопасностью. Мы наблюдаем значительный рост депозитов биткоина на Strike, поскольку клиенты пересматривают свои настройки хранения. Strike не пострадал от этого инцидента. Если вы проверяете свои собственные настройки, наша команда готова помочь. Strike поддерживает бесплатные депозиты биткоина, неограниченные бесплатные выводы биткоина и функции безопасности, такие как PIN, 2FA и многое другое, чтобы вы могли перемещать и хранить свои биткоины в любое удобное время.

Сообщается, что из-за уязвимости в кошельках Coldcard было украдено более 38 миллионов долларов в Bitcoin. Средства примерно с 500 кошельков были переведены на адрес хакера, всего 594,48 $BTC. Владельцы холодных кошельков, вы всё ещё спокойно спите? Если это сейчас Bitcoin, то представьте, что будет с квантовыми вычислениями...

ВИДЕО ПО МИГРАЦИИ COLDCARD BTC Вот объясняющее видео, в котором показано, как сделать две вещи: 1. Настроить мультиподпись Casa с вашим текущим Coldcard и перевести активы с Coldcard на мультиподпись. Это устраняет риск потери из-за уязвимости CC. Полезно для тех, у кого есть только CC и кто не хочет отправлять средства на биржу или горячий кошелек. 2. Вторая часть видео (начиная примерно с 7-й минуты) показывает, как вывести активы из Coldcard Mk3 с одной подписью. Это может быть полезно для тех, кто пытается сейчас переместить свои активы и не пользовался своим CC уже 4 года. Это было забавным напоминанием о том, что использование Coldcard вне Casa всё ещё удивительно сложно, хотя я понимаю суть и занимаюсь этим уже 8 лет 😂. Если хотите помощь с миграцией в Casa, напишите мне в личку или аккаунту Casa, и мы направим вас к команде.

🚨 Представьте, что вы просыпаетесь и обнаруживаете, что $38 миллионов в Bitcoin исчезли — не из-за того, что вы раскрыли свою seed-фразу, а из-за уязвимости в том, как ваш кошелек генерировал ключи. Именно такое утверждение сейчас обсуждается во всем криптосообществе. Согласно сообщениям, около $38 миллионов в BTC могли быть украдены из-за предполагаемой уязвимости в генерации ключей кошелька Coldcard. Создатель кошелька также предположил, что AI мог сыграть роль в выявлении этой слабости. Если эти утверждения подтвердятся, последствия будут гораздо шире, чем просто один кошелек. Это напоминание о том, что безопасность в крипто не ограничивается защитой вашей seed-фразы. Она также зависит от того, насколько вы можете доверять инструментам, которые её создают. Будь вы активным трейдером или долгосрочным держателем, эта история заслуживает внимания по мере появления новых деталей. В крипто ваша безопасность так же сильна, как и самое слабое звено. Оставайтесь информированными, проверяйте информацию из надежных источников и всегда следуйте лучшим практикам безопасности. #Bitcoin #Crypto #Coldcard #CyberSecurity #DailyOrbit#DailyOrbit