#ColdcardEntropyExploit

🚨 Одна збій у безпеці. Понад 40 мільйонів доларів у біткоїнах зникло. За повідомленнями, після зламу апаратного гаманця Coldcard було викрадено біткоїн на суму понад 40 мільйонів доларів, що викликає нові занепокоєння щодо криптобезпеки. Цей інцидент нагадує, що самоопіка — це не лише про володіння апаратним гаманцем, а про захист кожної частини процесу: від місця покупки пристрою до захисту фрази для відновлення. Незалежно від того, чи тримаєте ви 0,01 BTC, чи 100 BTC, безпека ніколи не повинна залишатися другорядним. Зі зростанням кількості деталей це може стати одним із найбільш ретельно відстежуваних інцидентів апаратного гаманця останніх років. 👀 Чи вважаєте ви, що це змінить спосіб, у який люди будуть зберігати свій біткоїн у майбутньому? #DailyOrbit

> 🚨 Інцидент експлойту холодного апаратного гаманця — що сталося коротко? 🚨 Понад 1000 $BTC вартістю близько 63 мільйонів доларів було викрадено з сотень апаратних гаманців Coldcard Mk3 приблизно за 25 хвилин. Кількість жертв оцінюється понад 500 гаманців, і зловмисник фізично не зламав жоден пристрій. 😐 Чому? Вразливість програмного забезпечення 2021 року змусила фразу відновлення (Seed Phrase) залежати від часу запуску пристрою та швидкості, з якою користувачі натискали кнопки, замість використання справжньої випадковості. Це значно полегшувало вгадування фраз для відновлення — недолік, який залишився непоміченим. Зловмисник виявив вразливість раніше, попередньо обчислив приватні ключі, а потім чекав, поки гаманці будуть заповнені біткоїном. Після цього все вивезли. 🔻 Гаманці Ledger / Trezor та інші пристрої не підпадають під цю проблему і наразі вважаються безпечними. 📊 Слідкуйте за мною, щоб дізнатися більше торгових можливостей і щоденного аналізу ринку.$BTC $ETH

Ситуація з Coldcard — це хороший практичний тест для міграції BTC у seed з низькою ентропією в новий! Вона знадобиться тобі, коли ми підемо на постквантову версію!

🚨РОЗРИВ: З приблизно 500 гаманців було викрадено біткоїн на суму понад $38 млн (594,48 $BTC). Після інциденту Coldcard закликала деяких користувачів перевезти свої біткоїни після виявлення вразливості, що впливає на певні пристрої. Попередження стосується насіння, згенерованого на гаманцях Mk3 з прошивкою 4.0.1 і новішою, а також деякі старі прошивки Mk4, Mk5 і Q, також переглядаються. Дослідники розслідують крадіжку, але прямий зв'язок між викраденими коштами та вразливістю Coldcard не підтверджено. Якщо ви використовуєте уражений пристрій, варто ознайомитися з останніми рекомендаціями та перевірити, чи може ваш гаманець постраждати.

🧡 Послання до спільноти Bitcoin Те, що сталося з експлойтом Coldcard, дуже болісно. Люди, які наполегливо працювали, щоб взяти під контроль власний біткоїн і стати фінансово сувереннішими, зазнали серйозних втрат. І коли хтось роками будував, навчав і робив внесок у цей простір, він відчуває цей біль так само глибоко. Але цей момент не визначає майбутнє. Біткойн ніколи не обіцяв легкого шляху. Відступи трапляються, уроки засвоюються, і стійкі громади повертаються сильнішими. Поки що зроби вдих. Відійди від шуму. Випий пива, очисти розум і рухайся вперед з терпінням і перспективою. 🧡🍻🙏 #SoftPCEStrongDemand #AMZNMissesButRallies #MSFT450BInADay $BTC $ETH $SNDK

ЦЕ БОЖЕВІЛЛЯ. $40,000,000 у $BTC було вкрадено через вразливість гаманця Coldcard. Зловмисник скористався дефектом у генерації ключів Coldcard і вкрав ці кошти протягом 25 хвилин. Навіть холодні гаманці тепер небезпечні.

Перевірте, як справи ваші співвітчизники-біткоїни. Якщо ви знаєте когось, хто користується потенційно ураженою Coldcard, переконайтеся, що він знає про нещодавній інцидент із безпекою. Ми спостерігаємо значне зростання кількості депозитів біткоїна у Strike, оскільки клієнти переглядають свою систему зберігання. Страйк не постраждав від цього інциденту. Якщо ви переглядаєте власну конфігурацію, наша команда готова допомогти. Strike підтримує безкоштовні депозити біткоїна, необмежені безкоштовні виведення біткоїнів і функції безпеки, такі як PIN, 2FA та інші, тож ви можете переміщати та зберігати свій біткоїн у будь-який зручний момент.

ВІДЕО МІГРАЦІЇ COLDCARD BTC Ось пояснювальне відео, яке показує, як робити дві речі: 1. Налаштуйте мультипідпис Casa з вашою поточною Coldcard і надішліть ресурси з Coldcard на мультипідпис. Це усуває ризик втрати через вразливість CC. Корисно для тих, хто має лише кредитну картку і не хоче надсилати на біржу чи гарячий гаманець. 2. Друга частина відео (починаючи приблизно на 7-й хвилині) показує переміщення ресурсів із одиночної підписки Coldcard Mk3. Це може бути корисно для тих, хто зараз намагається перевести свої активи і не торкався кредитної картки вже 4 роки. Це було приємним нагадуванням, що користуватися Coldcard поза Casa все ще дивовижно складно, хоча я розумію суть і роблю це вже 8 років 😂. Якщо вам потрібна допомога з міграцією до Casa, напишіть мені в особисті повідомлення або обліковий запис Casa, і ми направимо вас до команди.

За повідомленнями, було викрадено понад $38 мільйонів біткоїна через вразливість, що впливає на гаманці Coldcard. Кошти приблизно з 500 гаманців були переведені на адресу хакера, загалом 594,48 $BTC . Холодні тримачі для гаманців, все ще добре сплять? Якщо це зараз біткоїн, уявіть це з квантовими обчисленнями...

Якщо у вас є біткоїни на Coldcard, переведіть ці монети якнайшвидше. Якщо ви використали seed, згенерований на Coldcard, для чогось — виведіть його з експлуатації якомога швидше. Генератор seed для холодних карт небезпечний, і ваші монети під загрозою.