🚨 LỖ HỔNG COLDCARD $BTC DẪN DRAIN $89M — HẠT GIỐNG CỦA BẠN CÓ THỂ ĐANG GẶP NGUY HIỂM! 💥
⚠️ Ví phần cứng — “pháo đài bất khả xâm phạm” mà bạn tin tưởng — lại có một lỗ hổng trong lớp giáp. Galaxy Research liên kết một lỗi firmware của Coldcard với 1.367 $BTC bị quét từ 4.585 địa chỉ. Phần tàn nhẫn nhất là gì? Một vụ trộm kéo dài đúng 41 phút vào ngày 30/7 đã lấy đi 1.082 $BTC . 🔻
🔍 Lỗ hổng này xuất phát từ các hạt giống được tạo ra từ từ tháng 3/2021. Một số phiên bản firmware dựa vào RNG (bộ sinh ngẫu nhiên) bằng phần mềm — kết hợp mã serial chip và đồng hồ hệ thống — thay vì entropy phần cứng thuần. Điều đó đã cắt giảm đáng kể số lượng tổ hợp hạt giống có thể có, đủ để các cuộc tấn công brute-force ngoại tuyến thành công mà không cần chạm vào thiết bị của bạn. 💣
🛡️ Điểm “đau” nằm ở đây: cập nhật firmware sẽ không làm hạt giống cũ của bạn an toàn trở lại. Nếu bạn tạo ví Coldcard trên firmware bị ảnh hưởng, hãy chuyển toàn bộ sang một hạt giống mới được tạo trên thiết bị an toàn. 💬 Lần cuối cùng bạn kiểm tra/audit nguồn gốc của cụm seed phrase là khi nào? 👇
⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️
🏷️ #BTC #Coldcard #CryptoSecurity #HardwareWallet #BTCAlert
🛡️ 🔒
⚠️ Ví phần cứng — “pháo đài bất khả xâm phạm” mà bạn tin tưởng — lại có một lỗ hổng trong lớp giáp. Galaxy Research liên kết một lỗi firmware của Coldcard với 1.367 $BTC bị quét từ 4.585 địa chỉ. Phần tàn nhẫn nhất là gì? Một vụ trộm kéo dài đúng 41 phút vào ngày 30/7 đã lấy đi 1.082 $BTC . 🔻
🔍 Lỗ hổng này xuất phát từ các hạt giống được tạo ra từ từ tháng 3/2021. Một số phiên bản firmware dựa vào RNG (bộ sinh ngẫu nhiên) bằng phần mềm — kết hợp mã serial chip và đồng hồ hệ thống — thay vì entropy phần cứng thuần. Điều đó đã cắt giảm đáng kể số lượng tổ hợp hạt giống có thể có, đủ để các cuộc tấn công brute-force ngoại tuyến thành công mà không cần chạm vào thiết bị của bạn. 💣
🛡️ Điểm “đau” nằm ở đây: cập nhật firmware sẽ không làm hạt giống cũ của bạn an toàn trở lại. Nếu bạn tạo ví Coldcard trên firmware bị ảnh hưởng, hãy chuyển toàn bộ sang một hạt giống mới được tạo trên thiết bị an toàn. 💬 Lần cuối cùng bạn kiểm tra/audit nguồn gốc của cụm seed phrase là khi nào? 👇
⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️
🏷️ #BTC #Coldcard #CryptoSecurity #HardwareWallet #BTCAlert
🛡️ 🔒
