Die Summe der #BTC, die aus dem Hardware-Wallet Coldcard gestohlen wurden, übersteigt jetzt $ 100.000.000.
Brutal!
Brutal!
Veröffentlichen
--Bullisch
Ualifi Araújo
·
--
Bullisch🚨 ÜBER DEN HACK VON COLDCARD.
Während viele versuchen, das Ganze kleinzureden, ist die Wahrheit klar:
Der Angriff auf die physischen ColdCard-Wallets läuft noch immer und der Schaden wird viel größer sein als DIES MAN SAGT.
Es war kein isoliertes Ereignis, das schon vorbei ist. Es gab mehrere Wellen des Abflusses seit dem 30. Juli. Bisher wurden bereits Millionen Dollar in #BTC von Tausenden von Adressen gestohlen. Und die Angreifer durchforsten weiterhin kleinere Wallets.
Was wirklich passiert ist:
Ein Firmware-Fehler (der EXISTIERT SEIT 2021) führte dazu, dass die ColdCard Seeds mit wesentlich schwächerer Entropie erzeugte, als sie sollte. Anstatt den Hardware-Zufallszahlengenerator korrekt zu verwenden, erzeugte das Gerät Seeds, die vorhersehbar genug waren, sodass ein Angreifer sie offline regenerieren konnte, ohne das Gerät jemals anfassen zu müssen.
Wer die Seed erzeugt hat, ohne mindestens 50 echte, wirklich zufällige Daten-Rolls und eine starke, einzigartige Passphrase, ist exponiert. Ein Firmware-Update rettet die alten Seeds nicht. Das Geld muss zu einer neuen Seed migriert werden, die mit der korrigierten Firmware erzeugt wurde.
Und was mich an all dem am meisten stört?
Fast alle brasilianischen Krypto-Influencer, denen ihr folgt, haben gute Geldbeträge erhalten, um Werbung für diese Wallet zu machen. Das war bezahlte Promotion. Das war Affiliate. Das war eine „Partnerschaft“. Und jetzt ist das Schweigen plötzlich erschütternd.
Ich habe das nie gemacht. Und ich werde es nie machen!
Ich akzeptiere keine Sponsoring-Verträge für Hardware-Wallets, ich mache keine Werbung für Hardware und ich verkaufe nicht die Sicherheit meiner Unterstützer gegen Provision. Ich verzichte lieber auf sehr viel Geld, als die Glaubwürdigkeit zu verlieren, die ich mir über viele Jahre aufgebaut habe.
Self-Custody bleibt der Weg. Aber Self-Custody mit Ernsthaftigkeit, nicht mit Marketing.
Wenn du eine ColdCard hast (insbesondere Mk3 mit alter Firmware), prüfe das jetzt. Lass es nicht auf später.
Kein Drama. Es ist Realität.
Bleibt SICHER, die Dinge sind da draußen verrückt. ✊🏻🚀
Während viele versuchen, das Ganze kleinzureden, ist die Wahrheit klar:
Der Angriff auf die physischen ColdCard-Wallets läuft noch immer und der Schaden wird viel größer sein als DIES MAN SAGT.
Es war kein isoliertes Ereignis, das schon vorbei ist. Es gab mehrere Wellen des Abflusses seit dem 30. Juli. Bisher wurden bereits Millionen Dollar in #BTC von Tausenden von Adressen gestohlen. Und die Angreifer durchforsten weiterhin kleinere Wallets.
Was wirklich passiert ist:
Ein Firmware-Fehler (der EXISTIERT SEIT 2021) führte dazu, dass die ColdCard Seeds mit wesentlich schwächerer Entropie erzeugte, als sie sollte. Anstatt den Hardware-Zufallszahlengenerator korrekt zu verwenden, erzeugte das Gerät Seeds, die vorhersehbar genug waren, sodass ein Angreifer sie offline regenerieren konnte, ohne das Gerät jemals anfassen zu müssen.
Wer die Seed erzeugt hat, ohne mindestens 50 echte, wirklich zufällige Daten-Rolls und eine starke, einzigartige Passphrase, ist exponiert. Ein Firmware-Update rettet die alten Seeds nicht. Das Geld muss zu einer neuen Seed migriert werden, die mit der korrigierten Firmware erzeugt wurde.
Und was mich an all dem am meisten stört?
Fast alle brasilianischen Krypto-Influencer, denen ihr folgt, haben gute Geldbeträge erhalten, um Werbung für diese Wallet zu machen. Das war bezahlte Promotion. Das war Affiliate. Das war eine „Partnerschaft“. Und jetzt ist das Schweigen plötzlich erschütternd.
Ich habe das nie gemacht. Und ich werde es nie machen!
Ich akzeptiere keine Sponsoring-Verträge für Hardware-Wallets, ich mache keine Werbung für Hardware und ich verkaufe nicht die Sicherheit meiner Unterstützer gegen Provision. Ich verzichte lieber auf sehr viel Geld, als die Glaubwürdigkeit zu verlieren, die ich mir über viele Jahre aufgebaut habe.
Self-Custody bleibt der Weg. Aber Self-Custody mit Ernsthaftigkeit, nicht mit Marketing.
Wenn du eine ColdCard hast (insbesondere Mk3 mit alter Firmware), prüfe das jetzt. Lass es nicht auf später.
Kein Drama. Es ist Realität.
Bleibt SICHER, die Dinge sind da draußen verrückt. ✊🏻🚀
Haftungsausschluss: Enthält Meinungen von Drittanbietern. Keine Beratung. Binance AI wird ohne Gewähr bereitgestellt. Siehe AGB.