Dạo này ngay cả ví lạnh cũng không còn an toàn nữa à?
Chuỗi tấn công vào ví phần cứng Coldcard: tổng cộng 1.367 BTC, khoảng 88,6 triệu USD, 4.585 địa chỉ bị đánh cắp.
Vấn đề nằm ở lỗi bộ sinh số ngẫu nhiên trong bản firmware năm 2021, khiến hạt giống (seed) có thể dự đoán.
Mình ghét cái kiểu marketing của ví phần cứng này: cứ đồng nhất việc “offline” với “an toàn”, bán một cái vỏ nhựa với niềm tin. Offline chỉ giải quyết được một kiểu “chết” là bị cướp khi đang kết nối mạng; không giải quyết được việc chính nhà sản xuất tự viết sai mã.
Anh chàng Jieni trước thời DeFi đã mua một ít ví lạnh, đến giờ vẫn nằm trong ngăn kéo ăn bụi; hiện tại phần lớn tài sản vẫn để trên sàn.
Nói thật, bây giờ sàn giao dịch còn an toàn hơn 90% ví lạnh.
#Coldcard漏洞被盗1367枚比特币 $ETH #美日2011年来首次联合干预日元
Chuỗi tấn công vào ví phần cứng Coldcard: tổng cộng 1.367 BTC, khoảng 88,6 triệu USD, 4.585 địa chỉ bị đánh cắp.
Vấn đề nằm ở lỗi bộ sinh số ngẫu nhiên trong bản firmware năm 2021, khiến hạt giống (seed) có thể dự đoán.
Mình ghét cái kiểu marketing của ví phần cứng này: cứ đồng nhất việc “offline” với “an toàn”, bán một cái vỏ nhựa với niềm tin. Offline chỉ giải quyết được một kiểu “chết” là bị cướp khi đang kết nối mạng; không giải quyết được việc chính nhà sản xuất tự viết sai mã.
Anh chàng Jieni trước thời DeFi đã mua một ít ví lạnh, đến giờ vẫn nằm trong ngăn kéo ăn bụi; hiện tại phần lớn tài sản vẫn để trên sàn.
Nói thật, bây giờ sàn giao dịch còn an toàn hơn 90% ví lạnh.
#Coldcard漏洞被盗1367枚比特币 $ETH #美日2011年来首次联合干预日元
