coldcard

🚨$70M GONE IN 41 MINUTES - no hack, no phishing, no physical access.

Nearly 1,200 COLDCARDS wallets drained. The attacker never touched a device or stole a seed phrase. The reverse-engineered predictable randomness in flawed firmware (Mk2-Mk5, Q) to recreate private keys offline. Pure math, zero contact.

This is your reminder: NEVER hold 100% of your stack in one wallet or one brand. Hardware wallets aren't infallible, diversify across devices, use multi-sig, split your cold storage. One flaw = total loss.

If you're on affected Coldcard firmware, migrate NOW.
Not your keys, not your coins. But also: not your diversification, not your safety.🔐

#bitcoin #BTC #Coldcard

🚨 静かな強奪事件！
2021年のコード不具合が#Coldcard から #bitcoin の 38百万ドル相当の盗難をわずか25分で可能にした方法

「コールドストレージ」への信頼を揺るがせる、外科手術のように精密な作戦の中で、ハッカーたちは 594 #bitcoins を約25分というごく短い時間に集中して排出することに成功しました。最も恐ろしいのは盗難の速さではなく、攻撃ベクトル――認知度の高いハードウェアウォレットのColdcardのファームウェアの奥深くで、5年以上前から潜んでいた“静かな”脆弱性です。

強奪の実行：金曜の01:31〜01:56 UTCの間に、攻撃者は約500のウォレットを空にしました（すべて単一署名で、0.15 BTC超）。取引が激しい怒涛のように行われる中で資金を移動させた後、使用されていないままのひとつのアドレスに 562 #BTC を集約しました。影響を受けたウォレットの多くは、何年も動いていなかったものです。

致命的な不具合（「RNGゲート」）：Blockのセキュリティチームによる調査で、致命的なエラーが明らかになりました。ファームウェア4.0.0（2021年3月）以降、デバイスのハードウェア乱数生成器（RNG）を無効化してしまう不具合な設定がありました。

予測可能なシード：数学的に推測不能なシードフレーズを作る代わりに、デバイスは基本的なソフトウェアで、チップのシリアル番号とシステム時計を元に処理していました。これらは公開情報、または測定しやすいデータだったため、攻撃者はデバイスに物理的に触れることなく、マスターキーを推定できたのです。

危険にさらされたモデル：カナダのメーカーCoinkiteは、自身のシードをMk3モデルで生成し、4.0.1以降のバージョンを使用したユーザーに対し赤信号（アラート）を発しました。リスクはデバイスを購入した時期ではなく、ウォレットが作成された日付（2021〜2026）に依存します。予備分析では、より新しいモデル（Mk4、Q、Mk5）は影響を受けていないとのことです。
#Hack
$BTC
$ETH
$SOL

冷ウォレット（コールドウォレット）におけるセキュリティ不具合が原因で、#Coldcard が引き金となり、#bitcoin の1.196件のアドレスが完全に空にされました。損失は、7,02百万ドル（1.082,65 BTC）と見積もられています。7月30日の明け方です。

​攻撃のベクトルは当初、Blockのエンジニアによって特定され、Mk3、Mk4、Mk5およびColdcard Qの各モデルの複数のファームウェア・バージョンにおいてシードフレーズの生成に影響を与えました。製造元であるCoinkite社は、この脆弱性を緩和するための緊急アップデートを公開しました。🤔

$BTC

Coldcard Mk3のハードウェアウォレット（および将来的に他のモデルの可能性もある）に存在した重大なファームウェアの脆弱性により、攻撃者がシード生成における弱いエントロピーを悪用できることが判明しました。この悪用により、1,196のアドレスからわずか41分で約1,082 BTC（約7,000万ドル相当）が流出しました。これは、Coinkiteが公開警告を出す30時間前の出来事です。

これは2026年の暗号分野で3番目に大きい規模のハッキングであり、自分で管理する（セルフカストディ）セキュリティへの新たな懸念を引き起こすとともに、ビットコインへの売り圧力も追加で高めています。影響を受けるデバイスをお使いのユーザーは、直ちに対策を講じてください。DYOR。

#Write2Earn

#bitcoin #Coldcard #CryptoSecurity

⚠️ اكتشاف ثغرة أمنية محتملة في محافظ Coldcard لأجهزة البيتكوين

نصح تقرير حديث مستخدمي محافظ Coldcard بنقل عملات البيتكوين الخاصة بهم إلى محافظ جديدة، وذلك بعد اكتشاف ثغرة أمنية قد تكون مرتبطة بحادثة سابقة أسفرت عن خسائر كبيرة. يُعتقد أن هذه الثغرة قد تعرض مفاتيح المحافظ للخطر.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #HardwareWallet #CryptoNews

📰 المصدر: bitcoinfoundation.org

Coldcard firmware flaw losses climb past $70M as 1,082 BTC drained from 1,196 wallets. CZ urges fund splitting; Coinkite issues fixes but old seeds remain at risk. Self-custody shaken hard today. $BTC $ETH $SOL #Crypto #Bitcoin #Coldcard #Security #Hack

🚨 CZ Calls for Wallet Diversification After $70M Coldcard Exploit 🚨

Binance founder Changpeng Zhao (CZ) is urging crypto users to spread their funds across multiple wallets following a major $70 million security failure impacting Coldcard hardware devices.

CZ emphasized that even hardware wallets are not immune to bugs and vulnerabilities. To mitigate risks, he suggests a diversification strategy rather than relying on a single security solution.

Key Takeaways:
🔒 Hardware wallets can still have software flaws.
💸 Spreading funds reduces single-point-of-failure risks.
🛡️ Diversification is vital for long-term asset security.

So what is actually happened and what we need to do with it?

Do not worry, if you are not using Coldcard wallet, you are worry free.

The reported COLDCARD vulnerability stems from a critical firmware bug that disabled the hardware random number generator. This flaw allows attackers to replicate recovery seeds generated on affected devices and steal funds.

Crucially, a simple firmware update will not secure vulnerable accounts. Affected users must immediately generate an entirely new recovery seed on patched firmware and transfer their BTC to the new address.

🚨 Critical Security Steps Required
1) Update firmware to the latest patched version immediately.
2) Generate a new seed phrase directly on the secure firmware.
3) Transfer all BTC from the compromised setup to the new wallet.
4) Never reuse the old, vulnerable recovery seed phrase.

$BTC $ETH $SOL

#CryptoSecurity #Coldcard #Web3

🚨 セキュリティ警告

Galaxy Researchによると、Coldcardのハードウェアウォレットに脆弱性があり、その結果として1,000BTC以上が失われ、約1,200件近い侵害されたアドレスにおいて合計約7,000万ドルに達したとのことです。

#Security #Coldcard ‎

Security Alert for Crypto Users

Reports claim that a flaw in Coldcard hardware wallet randomness may have led to the theft of 594 BTC (about $38 million) from around 500 wallets.

⚠️ If confirmed, this would highlight how critical secure seed phrase generation is for hardware wallets.

Key takeaway:
• Always keep your wallet firmware updated.
• Buy hardware wallets only from official sources.
• Verify security advisories before taking action.
• Never share your seed phrase with anyone.

Stay informed, stay secure. 🔒
#Bitcoin #CryptoSecurity #HardwareWallet #BTC #Coldcard

⚠️ تحذير Coldcard لمستخدمي محفظة Mk3 وسط تدقيق في سحب 38 مليون دولار من محافظ بيتكوين

أصدرت Coinkite، الشركة المصنعة لمحفظة Coldcard، تحذيرًا لمستخدمي طراز Mk3 بضرورة نقل أموالهم بعد تحديد خطر محتمل متعلق بتوليد المفاتيح. يأتي هذا التحذير بالتزامن مع قيام خبراء أمان البيتكوين بالتحقيق في حادثة سحب غير مفسرة بقيمة 38 مليون دولار من محافظ بيتكوين.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #CryptoSafety #Wallet

📰 المصدر: cointelegraph.com

⚠️ LAS CRIPTOMONEDAS SUFREN 30 GRANDES HACKEOS EN JULIO POR $210,3 MILLONES 🚨

La industria cripto registró 30 incidentes graves de piratería informática en julio, con pérdidas totales de $210,3 millones de dólares, lo que representa un incremento del 177,2% respecto a los $75,87 millones robados en junio, según reportó Odaily.

El ataque más impactante del mes involucró a COLDCARD, con pérdidas estimadas en aproximadamente $70 millones de dólares.

Este suceso se posiciona como el tercer mayor atraco en el sector en lo que va del año, encendiendo nuevamente los alarmas de ciberseguridad.

#CryptoHack #Cybersecurity #COLDCARD #CryptoNews #DeFi
$BTC
$ETH
$BNB

"HOLD UP, Bitcoin fam, looks like the Coldcard thief was basically "funding their habits" with the top blockchain service provider's help. #Coldcard #BlockchainSecurity

THE ALPHA
It turns out, the Coldcard thief didn't even need to "hodl" the secret to their success - they used a top blockchain service to facilitate the hack. Bitcoin holders with Coldcards are advised to move funds ASAP. #BlockchainServices

THE PUNCHLINE INSIGHT
Guess who's got a hot new wallet on their Christmas list? That's right, Bitcoin holders who want to keep their coins safe from rogue 'services' should probably consider a hardware wallet that doesn't rely on being online 24/7.

ENGAGEMENT BAIT
Are you still HODLing on a Coldcard? Better start thinking about an exit strategy..."

みんな……大ニュースだ。

Coldcardにバグがあった。

そのせいで、一部のウォレットの鍵が推測しやすくなった。

ハッカーは約594 BTCを素早く奪った。

もしかするともっと多く、いまは合計で約1,080 BTCに近いかもしれない。

本当のお金が消えた。

人々が100%安全だと思っていたウォレットからだ。

でもBTCの価格はほとんど動いていない。

市場は気にしていない。

でも、君は気にした方がいい。

Coldcardを使っているなら、今すぐファームウェアをアップデートしろ。

待つな。

アップデート後は新しいシードへ移行する。

古いシードは、もう安全じゃない可能性がある。

教訓はこれ……「コールドウォレット」＝「リスクなし」のウォレットではない。

常に二重に確認しよう。常にアップデートしよう。

どう思う？これで怖くなる？それともあまり気にならない？

#bitcoin #Coldcard
#bitcoin #Coldcard
#AppleChipShortageHurtsSalesForecast

🚨 US$ 38 排水された数百万と自主管理（オートカストディ）のジレンマ：Coldcardの事例から学ぶべきこと？

今年最も話題になった失敗のひとつが、ハードウェアウォレット利用者に対して赤信号を点灯させました。Coldcardのファームウェアの不具合により、BIP-39シード作成時の乱数生成（RNG）が影響を受け、攻撃者が総当たり（ブルートフォース）で秘密鍵を再現できるようになり、結果として約600BTCが奪われました。

Coinkiteはすでに修正プログラムを公開していますが、重要な警告があります。ファームウェアのアップデートを行っても、「脆弱性を持って生まれたシード」は保護されません。更新済みのファームウェア上で新しいウォレットを作成し、資金を移行する必要があります。

💡 あなたの安全のための3つの短い教訓：

1️⃣ 自主管理は“出来事”ではなく“プロセス”： 「設定して、二度と忘れてしまう」概念はありません。デバイスのメーカーが発するセキュリティ情報を追い続けてください。
2️⃣ リスクを理解する： 取引所から離れてカウンターパーティリスクを避ける代わりに、あなたはハードウェア・ソフトウェア・バックアップ・OPSECのリスクを引き受けます。そうした管理のための体制があるかを評価しましょう。
3️⃣ アップデートに注意： 脆弱性が鍵の起点（シードの生成）にある場合、必ず新しい金庫（コールドストレージ）を作成し、資産を移動させる必要があります。

セキュリティは最優先、常に！ 🛡️

そしてあなたは： 自主管理を全面的に担うのが好きですか？ それとも取引所で分散しますか？ それともミックス戦略を使っていますか？ コメントで教えてください！ 👇

#Security #Coldcard #SelfCustody #Hack

ColdcardのMk3モデルに関する同社のセキュリティ警告（ファームウェア4.0.1以降に生成されたシードに影響）から、開発上の不具合に対して物理デバイスが絶対に無敵ではないことが示されています。

このような規模のインシデントが起きる場合、暗号資産におけるサイバーセキュリティには多層防御の戦略が求められます。

単一のメーカーの保証を全面的に信頼することは、システム的なリスクを伴います。ハードウェアまたはソフトウェアの脆弱性への露出を抑えるためには、追加の保護層を実装することが不可欠です：

1. **マルチシグ（Multisig）スキーム：** 複数のデバイスやメーカーに秘密鍵を分散し、特定のモデルの不具合が資金全体を危険にさらさないようにします。

2. **運用上のベストプラクティス：** ファームウェアの完全性を検証し、裏付けのない自動化プロセスへの盲目的な依存を避け、鍵生成環境を分離します。

3. **主権とリスク管理：** 暗号資産の安全性は、選んだツールだけに委ねられるものではなく、ユーザーが障害を先回りしてリスクを分散できる能力によって成り立つ、という前提に立ちます。

歴史は、コールドウォレットが完全に無防備でないことを示しています。真の財務レジリエンス（回復力）は、ユーザーが管理する多様化と、相互に補完し合うセキュリティ層によって構築されます。

#Coldcard #Wallet #billeterafria #ciberseguridad #BTC $BTC $WBTC

📉 Coldcardウォレットのエクスプロイトが暗号資産に衝撃！⚠️
報じられるところによると、重大なファームウェアの脆弱性により、わずか41分で1,082 BTC（約7000万ドル）が盗まれたとのこと。ハードウェアウォレットの安全性に対する新たな懸念が高まっています。
🔒 利用者はデバイスをすぐにアップデートするよう促されています。
セキュリティは、最新のアップデートに匹敵する強さしかありません。身を守りましょう。
#bitcoin #BTC #Coldcard $BTC

Coldcardのファームウェアの欠陥により、約25分で約500のウォレットから594 BTCが流出し、最大3,800万ドル相当のBTC窃盗が可能に。ユーザーは今すぐシードの移行を緊急に促されている。今日、ハードウェアのセキュリティは厳しい精査にさらされている。$BTC $ETH $SOL #Crypto #Bitcoin #Coldcard #Security #Hack

🚨 今すぐ速報 🚨

Coldcardウォレットで特定されたセキュリティ脆弱性により、$BTC で2,400万ドル超（40百万ドル超）が侵害されました。

#Bitcoin #CryptoNews #Coldcard

$AVAX $DOT

出典: 編集

🚨 JUST IN 🚨

Coldcardウォレットで特定されたセキュリティ脆弱性により、$BTC が侵害され、4,000万ドル以上が被害に遭いました。

#Bitcoin #CryptoNews #Coldcard

$AVAX $DOT

出典: コンパイル