📊 Ví lạnh bị rút cạn. Thứ lỗi đó đã được giấu suốt năm năm.
Coldcard, ví phần cứng do Coinkite của Canada sản xuất. Trong giới, nhiều người xem nó là một trong những nơi an toàn nhất cho Bitcoin.
Kết quả là trong firmware lại cài một bug, suốt năm năm không ai phát hiện.
Tháng 3/2021 firmware được phát hành. Khi tạo cụm từ ghi nhớ (mnemonic), họ đã dùng số ngẫu nhiên yếu, khiến khóa cá nhân có thể đoán ra được. Kẻ tấn công bẻ khóa khóa cá nhân và rút cạn luôn các ví chưa từng kết nối mạng.
Số liệu rất “khủng”. 7.300 ví, 2.055 BTC, khoảng 130 triệu USD. Ít nhất 15 nhóm tấn công ra tay đồng thời. Tiền được chuyển vào một máy trộn (mixer).
Theo dõi on-chain của Galaxy Research và Crystal Intelligence, khớp với các bài báo của TechCrunch và Bloomberg.
Điểm mỉa mai nằm ở đâu. Mọi người chuyển coin vào ví lạnh, mục đích là để xa hacker hơn. Nhưng rủi ro lại nằm ngay trong chính chiếc ví. Không online không đồng nghĩa với an toàn; an toàn phụ thuộc vào mã nguồn (code).
Bitcoin bản thân không bị tấn công. Vấn đề nằm ở khâu tạo cụm từ ghi nhớ. Chỉ một chỗ đó.
Nếu bạn có các cụm từ ghi nhớ Coldcard được tạo sau tháng 3/2021, hãy đối chiếu. Trước khi chuyển tiền, hãy xác nhận phiên bản firmware.
BTC $63,074, tăng 0.3%. ETH $1,882, tăng 0.2%. Thị trường chung vẫn đi ngang, tiền không nằm ở giá cả—mà nằm trong cái ví.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #ví phần cứng
Coldcard, ví phần cứng do Coinkite của Canada sản xuất. Trong giới, nhiều người xem nó là một trong những nơi an toàn nhất cho Bitcoin.
Kết quả là trong firmware lại cài một bug, suốt năm năm không ai phát hiện.
Tháng 3/2021 firmware được phát hành. Khi tạo cụm từ ghi nhớ (mnemonic), họ đã dùng số ngẫu nhiên yếu, khiến khóa cá nhân có thể đoán ra được. Kẻ tấn công bẻ khóa khóa cá nhân và rút cạn luôn các ví chưa từng kết nối mạng.
Số liệu rất “khủng”. 7.300 ví, 2.055 BTC, khoảng 130 triệu USD. Ít nhất 15 nhóm tấn công ra tay đồng thời. Tiền được chuyển vào một máy trộn (mixer).
Theo dõi on-chain của Galaxy Research và Crystal Intelligence, khớp với các bài báo của TechCrunch và Bloomberg.
Điểm mỉa mai nằm ở đâu. Mọi người chuyển coin vào ví lạnh, mục đích là để xa hacker hơn. Nhưng rủi ro lại nằm ngay trong chính chiếc ví. Không online không đồng nghĩa với an toàn; an toàn phụ thuộc vào mã nguồn (code).
Bitcoin bản thân không bị tấn công. Vấn đề nằm ở khâu tạo cụm từ ghi nhớ. Chỉ một chỗ đó.
Nếu bạn có các cụm từ ghi nhớ Coldcard được tạo sau tháng 3/2021, hãy đối chiếu. Trước khi chuyển tiền, hãy xác nhận phiên bản firmware.
BTC $63,074, tăng 0.3%. ETH $1,882, tăng 0.2%. Thị trường chung vẫn đi ngang, tiền không nằm ở giá cả—mà nằm trong cái ví.
$BTC $ETH
#中本聪国际社区Baoluo币商资本 #Bitcoin #ví phần cứng