В наше время даже холодные кошельки теперь небезопасны?
Атаки на аппаратный кошелёк Coldcard: всего похищено 1 367 $BTC, примерно $88,6 млн, 4 585 адресов были скомпрометированы.
Проблема в дефекте генератора случайных чисел в прошивке 2021 года: сид (seed) можно предсказать.
Больше всего меня раздражает маркетинг этой темы с аппаратными кошельками: приравнивают офлайн к безопасности, а за пластиковый корпус продают веру. Офлайн решает только один сценарий кражи — когда воруют по сети; он не решает ошибки, которые сами производители допускают в коде.
Джени раньше во времена DeFi покупал пару холодных кошельков — и до сих пор они пылятся в ящике; сейчас большая часть его активов всё ещё хранится на бирже.
Если честно, сейчас биржи безопаснее, чем 90% холодных кошельков.
#Coldcard漏洞被盗1367枚比特币 $ETH #美日2011年来首次联合干预日元
Атаки на аппаратный кошелёк Coldcard: всего похищено 1 367 $BTC, примерно $88,6 млн, 4 585 адресов были скомпрометированы.
Проблема в дефекте генератора случайных чисел в прошивке 2021 года: сид (seed) можно предсказать.
Больше всего меня раздражает маркетинг этой темы с аппаратными кошельками: приравнивают офлайн к безопасности, а за пластиковый корпус продают веру. Офлайн решает только один сценарий кражи — когда воруют по сети; он не решает ошибки, которые сами производители допускают в коде.
Джени раньше во времена DeFi покупал пару холодных кошельков — и до сих пор они пылятся в ящике; сейчас большая часть его активов всё ещё хранится на бирже.
Если честно, сейчас биржи безопаснее, чем 90% холодных кошельков.
#Coldcard漏洞被盗1367枚比特币 $ETH #美日2011年来首次联合干预日元