#ColdcardEntropyExploit

🚨 Một sự cố bảo mật. Hơn 40 triệu đô la Bitcoin đã mất. Hơn 40 triệu đô la Bitcoin được báo cáo đã bị đánh cắp sau vụ tấn công ví phần cứng Coldcard, làm dấy lên những lo ngại mới về an ninh tiền điện tử. Sự việc này là lời nhắc nhở rằng tự quản lý không chỉ là sở hữu một chiếc ví phần cứng—mà còn là bảo vệ mọi phần của quy trình, từ nơi bạn mua thiết bị đến cách bạn bảo vệ cụm từ khôi phục. Dù bạn đang giữ 0.01 BTC hay 100 BTC, an ninh không bao giờ nên là điều bị xem nhẹ. Khi nhiều chi tiết được hé lộ, đây có thể trở thành một trong những sự cố ví phần cứng được theo dõi chặt chẽ nhất trong những năm gần đây. 👀 Bạn có nghĩ điều này sẽ thay đổi cách mọi người lưu trữ Bitcoin trong tương lai không? #DailyOrbit

> 🚨 Sự Cố Khai Thác Ví Phần Cứng Lạnh — Chuyện Gì Đã Xảy Ra Ngắn Gọn? 🚨 Hơn 1.000 $BTC, trị giá khoảng 63 triệu đô la, đã bị đánh cắp từ hàng trăm ví phần cứng Coldcard Mk3 chỉ trong khoảng 25 phút. Số nạn nhân ước tính hơn 500 ví, và kẻ tấn công không hề hack vật lý bất kỳ thiết bị nào. 😐 Lý do? Một lỗ hổng phần mềm từ năm 2021 khiến cụm từ khôi phục (Seed Phrase) phụ thuộc vào thời điểm khởi động thiết bị và tốc độ người dùng nhấn nút, thay vì sử dụng sự ngẫu nhiên thực sự. Điều này làm cho việc đoán cụm từ khôi phục trở nên dễ dàng hơn nhiều — một lỗi không được phát hiện. Kẻ tấn công đã phát hiện lỗ hổng sớm, tính toán trước các khóa riêng tư, rồi chờ đến khi các ví được nạp Bitcoin. Sau đó, họ chuyển hết tất cả ra ngoài. 🔻 Ví Ledger / Trezor và các thiết bị khác không bị ảnh hưởng bởi vấn đề này và hiện được coi là an toàn. 📊 Theo dõi tôi để có thêm cơ hội giao dịch và phân tích thị trường hàng ngày.$BTC $ETH

Tình huống Coldcard là một bài kiểm tra thực hành tốt để di chuyển BTC vào seed có entropy thấp sang một seed mới! Bạn sẽ cần nó khi chúng ta bước vào thời kỳ hậu lượng tử!

🧡 Một Thông Điệp Gửi Đến Cộng Đồng Bitcoin Những gì đã xảy ra với lỗ hổng Coldcard thật sự rất đau lòng. Những người đã nỗ lực để kiểm soát Bitcoin của chính mình và trở nên tự chủ tài chính hơn đã chịu một đòn nặng nề. Và khi ai đó đã dành nhiều năm xây dựng, giáo dục và đóng góp cho lĩnh vực này, họ cũng cảm nhận nỗi đau đó sâu sắc không kém. Nhưng khoảnh khắc này không định nghĩa tương lai. Bitcoin chưa bao giờ hứa hẹn một con đường dễ dàng. Những thất bại xảy ra, bài học được rút ra, và các cộng đồng kiên cường sẽ trở lại mạnh mẽ hơn. Hiện tại, hãy hít thở sâu. Rời xa những ồn ào. Uống một ly bia, làm sạch tâm trí, và tiến về phía trước với sự kiên nhẫn và cái nhìn thấu đáo. 🧡🍻🙏 #SoftPCEStrongDemand #AMZNMissesButRallies #MSFT450BInADay $BTC $ETH $SNDK

🚨TIN NÓNG: Hơn 38 triệu đô la Bitcoin (594.48 $BTC) đã bị đánh cắp từ khoảng 500 ví. Sau sự cố, Coldcard đã kêu gọi một số người dùng chuyển Bitcoin của họ sau khi phát hiện ra một lỗ hổng ảnh hưởng đến một số thiết bị. Cảnh báo áp dụng cho các seed được tạo trên ví Mk3 chạy firmware 4.0.1 trở lên, cùng với một số firmware Mk4, Mk5 và Q cũ hơn cũng đang được xem xét. Các nhà nghiên cứu đang điều tra vụ trộm, nhưng chưa xác nhận được mối liên hệ trực tiếp giữa số tiền bị đánh cắp và lỗ hổng của Coldcard. Nếu bạn đang sử dụng thiết bị bị ảnh hưởng, bạn nên xem lại hướng dẫn mới nhất và kiểm tra xem ví của bạn có thể bị tác động hay không.

ĐIỀU NÀY THẬT KHÔNG THỂ TIN ĐƯỢC. 40,000,000$BTC đã bị đánh cắp do lỗ hổng trong ví Coldcard. Kẻ tấn công đã khai thác một lỗi trong việc tạo khóa của Coldcard và đánh cắp số tiền này chỉ trong 25 phút. Ngay cả ví lạnh cũng không còn an toàn nữa.

Kiểm tra tình hình với những người bạn Bitcoin của bạn. Nếu bạn biết ai đó đang sử dụng Coldcard có thể bị ảnh hưởng, hãy đảm bảo họ nhận thức được sự cố bảo mật gần đây. Chúng tôi đã thấy sự gia tăng đáng kể trong việc gửi bitcoin vào Strike khi khách hàng xem xét lại cách lưu trữ của họ. Strike không bị ảnh hưởng bởi sự cố này. Nếu bạn đang xem xét lại thiết lập của riêng mình, đội ngũ của chúng tôi sẵn sàng hỗ trợ. Strike hỗ trợ gửi bitcoin miễn phí, rút bitcoin miễn phí không giới hạn, và các tính năng bảo mật như PIN, 2FA, và nhiều hơn nữa, để bạn có thể di chuyển và lưu trữ bitcoin của mình bất cứ khi nào bạn muốn.

VIDEO DI CƯ COLDCARD BTC Đây là video giải thích hướng dẫn bạn cách thực hiện hai việc: 1. Thiết lập một Casa multisig với Coldcard hiện tại của bạn và gửi tài sản từ Coldcard sang multisig. Điều này loại bỏ rủi ro mất mát do lỗ hổng của CC. Hữu ích cho những người chỉ có CC và không muốn gửi đến sàn giao dịch hoặc ví nóng. 2. Phần thứ hai của video (bắt đầu khoảng phút thứ 7) cho thấy cách chuyển tài sản ra khỏi Coldcard Mk3 single sig. Điều này có thể hữu ích cho bất kỳ ai đang cố gắng chuyển tài sản của họ ngay bây giờ mà đã không chạm vào CC trong 4 năm. Việc làm này là một lời nhắc vui về việc sử dụng Coldcard bên ngoài Casa vẫn còn khá khó khăn mặc dù tôi biết sơ lược và đã làm việc này trong 8 năm 😂. Nếu bạn muốn được giúp đỡ di cư sang Casa, hãy nhắn tin cho tôi hoặc tài khoản Casa và chúng tôi sẽ hướng dẫn bạn đến đội ngũ.

Hơn 38 triệu đô la giá trị Bitcoin được cho là đã bị đánh cắp do một lỗ hổng ảnh hưởng đến ví Coldcard. Quỹ từ khoảng 500 ví đã được chuyển đến địa chỉ của hacker, tổng cộng 594.48 $BTC . Người giữ ví lạnh, vẫn ngủ ngon chứ? Nếu đây là Bitcoin hiện nay, hãy tưởng tượng nó với điện toán lượng tử...

Nếu bạn có Bitcoin trên Coldcard, hãy chuyển những đồng coin đó đi càng sớm càng tốt. Nếu bạn đã sử dụng seed được tạo trên Coldcard cho bất kỳ việc gì, hãy ngừng sử dụng nó ngay lập tức. Bộ tạo seed của Coldcard không an toàn và coin của bạn đang gặp rủi ro.