How do I post in #ColdcardSeedAlert?

When creating a post on OKX Orbit, type # in the editor and select ColdcardSeedAlert from the dropdown to tag your post with this topic.

What crypto assets are related to ColdcardSeedAlert?

ColdcardSeedAlert is associated with BTC. You can view real-time price data and market insights for these assets directly on this page.

#ColdcardSeedAlert

Q: What is ColdcardSeedAlert?

ColdcardSeedAlert is After the Coldcard firmware flaw was set off en masse on July 30, losses have risen to ~1,367 BTC, about $88.6M, the year's largest Bitcoin theft. Galaxy's Alex Thorn warned Aug 3 a suspected fourth wave is still underway. Root cause: the vendor misrouted seed generation to a software PRNG, a single-vendor flaw, not a self-custody failure. Best move: check affected models and firmware, migrate funds, spread risk. Until the fourth wave is contained, treat assets on affected devices as exposed.. Follow this topic on OKX Orbit for the latest community posts and token insights.

‏‎2.2 مليون‏ من المشاهدات|‏‎907‏ منشور

About ColdcardSeedAlert

After the Coldcard firmware flaw was set off en masse on July 30, losses have risen to ~1,367 BTC, about $88.6M, the year's largest Bitcoin theft. Galaxy's Alex Thorn warned Aug 3 a suspected fourth wave is still underway. Root cause: the vendor misrouted seed generation to a software PRNG, a single-vendor flaw, not a self-custody failure. Best move: check affected models and firmware, migrate funds, spread risk. Until the fourth wave is contained, treat assets on affected devices as exposed.

العملات الرقمية ذات الصلة

BTC

‏‎+3.03‎%‎‏

رائج

الأحدث

ColdcardSeedAlert المنشورات الشائعة

🚨 محافظ كولد كارد المادية — ما الذي يحدث النسخة المختصرة: كانت أجهزة كولد كارد المتعددة (مارك 3، مارك 4، مارك 5، وكيو) تعاني من ثغرة أمنية حيث كانت العشوائية المستخدمة لإنشاء مفاتيح البيتكوين ضعيفة ومتوقعة. هذا يعني أن المهاجمين قد يعرفون بالفعل عبارتك الأساسية — مفتاح الماستر المكون من 12-24 كلمة — ويعملون الآن على استنزاف المحافظ الآن. هل أنت بأمان؟ تحقق من هذه الأشياء الثلاثة ربما ستكون بخير إذا قمت بأي من هذه أثناء الإعداد: ✅ رمي النرد على الأقل 50 مرة لتوليد عشوائية إضافية ✅ أضفت عبارة مرور قوية — تعني كلمات أو حروف عشوائية حقا، وليس شيئا مثل "بيتكوين" أو جملة ✅ أنشأت عبارة البذرة في مكان آخر ثم استوردتها إلى كولد كارد إذا لم تفعل أيا من ذلك — ما مدى إلحاح الأمر؟ تحرك فورا — محفظة واحدة من كولد كارد بدون حماية إضافية. المهاجمون بدأوا بالفعل في التكرار بين التركيبات. إنها مسألة وقت. تحرك بسرعة — أضفت بعض الحماية لكنها كانت ضعيفة (أقل من 50 رمية نرد، أو عبارة مرور بسيطة مثل كلمة أو عبارة). انتقل قريبا — تستخدم عدة أجهزة معا (متعدد التوقيعات) واثنان منها هما بطاقات كولد. أموالك لم تنفد بعد، لكن المخاطر حقيقية. أولوية أقل لكن لا يزال يصلح المشكلة — كولد كارد هو فقط أقلية من إعدادك والأجهزة الأخرى آمنة. لديك وقت، لكن لا تزال تستبدله. أين يجب أن تنقل عملك البيتكوين؟ توصيات روب: - River — شركة موثوقة تعتمد فقط على البيتكوين، يمكنك حتى تجميد سحوبات البيتكوين الخاصة بك - بيتكي (محفظة جاك دورسي، بيعت في بست باي) — مناسبة للمبتدئين - كازا — جيد للأشخاص الذين يريدون المزيد من السيطرة ولكن مع المساعدة - Unchained — جيد للحضانة الذاتية المتقدمة الخلاصة إذا كان لديك بطاقة كولد ولم تضف رميات نرد إضافية أو عبارة مرور عشوائية قوية عند إعدادها — اعتبر الأمر عاجلا وانقل البيتكوين إلى محفظة جديدة الآن. هل لديك بطاقة كولد؟

السؤال الأكثر شيوعا الذي أطرحه الآن بعد أخبار تدهور الإنتروبيا بين COLD CARD MK3 وMK4 وMK5 وQ هو: "روب، ماذا كنت ستفعل الآن لو كنت مكاني؟ إلى أين سترسل البيتكوين الخاص بك لتكون آمنا؟" سأشارككم قائمتي بما سأفعله، لكن أولا، هناك تحذير أمني عاجل في نظام البيتكوين. فيما يلي تقييمي الشخصي للوضع. إذا كنت أنت أو شخص تعرفه: يستخدم MK3 أو MK4 أو MK5 أو Q في توقيع واحد أو محفظة متعددة التوقيعات حيث يمكن لأجهزة البطاقات الباردة نقل الأموال بنفسها (مثال، بطاقتان باردتان ودفتر حساب). يرجى متابعة القراءة. قد تكون في خطر. إذا لم ينطبق هذا عليك، استمر في القراءة إذا رغبت، لكنك لست متأثرا بهذه المشكلة. إذا كنت لا تزال هنا، هناك ثلاث تدابير محددة تحميك في الوقت الحالي. كلها أشكال مختلفة قد تكون جلبت فيها إنتروبيا خاصة بك. ج: النرد - يتم ذلك إما برمي النرد من البداية، أو بإضافة رميات نرد إلى العبارة البذرية المولدة. على الأقل 50 رمية نرد ستكون عتبة الإنتروبيا عند 128 بت. أو ب: عبارة مرور - استخدمت عبارة مرور ذات إنتروبيا كافية (128 بت). أمثلة على عبارات مرور الإنتروبيا من 128 بت تشمل تركيبات عشوائية من التالي: - 12 كلمة بذرة من BIP 39. - 10 الكلمات الشائعة في اللغة الإنجليزية - 25 حروف وأرقام صغيرة مختلطة - 20 إذا استخدمت أحرف ASCII ملاحظة حول عبارات المرور: هذا لا يشمل نفس الكلمة 12 مرة، أو 10 كلمات في جملة، وهكذا. هذا المزيج من الحروف/الأرقام أو الكلمات لم يكن يجب أن يرى أو يقال من قبل في مجموع كل المعرفة والتجارب البشرية. يجب أن يكون عشوائيا ليكون هناك إنتروبيا. أو ج: التكرار الخارجي - عبارة البذرة الخاصة بك مشتقة بالكامل خارج منظومة البطاقات الباردة. (تم استيرادها إلى بطاقة التبريد، ولم يتم إنشاؤها عليها) الآن، إذا كنت لا تزال تقرأ، ولم يكن لديك أي من هذه التدابير المحددة، عليك نقل أموالك. وتعد أهمية الظروف كما يلي: المستوى 1: في أقرب وقت ممكن السيناريو أ: إذا كنت في محفظة توقيع مع جهاز متأثر، ولم تستخدم أيا من التدابير المذكورة أعلاه. عليك أن تنقل الأموال الآن. ابحث عن شخص يساعدك في أي لحظة قد تسرق أموالك. السيناريو ب: إذا كان لديك N من N (مثل 2 من 2، 3 من 3، إلخ) تعدد توقيع لأجهزة البطاقات الباردة فقط التي لم يكن لديها تدابير تخفيف مذكورة أعلاه (نرد و/أو عبارة مرور). المهاجمون سيقومون بكل تركيبات المفاتيح المخترقة. هم يعرفون كل عباراتك الأساسية. أنت معرض. إنها مسألة وقت فقط لكي يجمعوا قطع اللغز معا ويسرقوا أموالك. إذا كان هذا السيناريو معك، سأقدم المزيد أدناه حول كيفية تقليل المخاطر عند بث معاملتك. المستوى 2: عاجل إذا كنت تستخدم محفظة توقيع واحدة مع جهاز مأثر، واستخدمت إما أقل من 50 رمية نرد أو عبارة مرور أقل أمانا مما شاركته أعلاه. يعتمد كامل أمان البيتكوين الخاص بك على كمية النرد والعبارات التي وضعتها على محفظتك. المهاجمون يعرفون عبارتك الأساسية. الفوضى التي تسببها النرد أو العبارة هي الشيء الوحيد الذي يحميك. هل أضفت عبارة مرور هي 'بيتكوين'؟ أنت في الأساس في المستوى الأول. هل استخدمت 6 كلمات؟ أنت لست في المستوى الأول، لكنك لست آمنا. عليك أن تخطط لتحويل الأموال بسرعة. المستوى الثالث قريبا، لكنه سياق مهم: لديك محفظة توقيعات متعددة حيث تمتلك الأجهزة المخترقة القدرة الكافية على نقل الأموال. مثال على ذلك هو 2 من 3 بطاقات متعددة حيث لديك بطاقتان باردتان وتوقيع آخر. المشكلة في المستوى الثالث هي أن المهاجم قد يكون قد اكتشف بالفعل عبارات البذور غير الآمنة لديك. هذا يعني أنه عندما تبث معاملتك على البيتكوين، يمكن للمهاجم نظريا سرقة أموالك. ملاحظة: إذا كنت في هذا الوضع، ولديك عناوين معاد استخدامها، فإن جميع العناوين المعاد استخدامها تعيدك مباشرة إلى الانتقال من المستوى الأول على الفور، أموالك معرضة للخطر في هذه اللحظة بالذات يجب أن تبحث عن طريقة لاستخدام خدمة @MARAFoundation_ slipstream، التي تستخدم ممبول خاص. هذا يعني أنه بحلول الوقت الذي يرى فيه المهاجم محاولتك للاسترجاع، تكون قد وضعت بالفعل في حظر ولا يمكن له سرقة الأموال. المستوى 4: تدوير المفاتيح. هنا يكون لديك بطاقة باردة غير آمنة في النص المتعدد التوقيع، وتعلم أن المفاتيح الأخرى في القاعدة القانونية لا تتأثر بهذا الخطأ. إذا كان هناك MK3 أو MK4 أو MK5 أو Q في القانون، لكنهم إما: 1. رمي نرد كاف (50 دقيقة) 2. امتلكها عبارة مرور قوية (كما هو معرف أعلاه). 3. تم استخدام الإنتروبيا غير مصدرها من الجهاز، ولا يتأثرون بهذا الخطأ في بطاقة البرودة (انظر الملاحظات السابقة حول التخفيف من التأثير). أنت في موقف يتم فيه اختراق أقلية من مفاتيحك. الأموال آمنة، لكنك تحت أمان أقل. ضع خططا عندما تتمكن من إزالة الجهاز المخترق من محفظتك. الآن. بعد أن انتهينا من هذا التحذير الأمني، نعود للسؤال، ماذا سأفعل في هذا الموقف؟ فيما يلي مجرد رأيي، لكن لا يجب أن تعتمد فقط على رأيي، عليك أن تتخذ قراراتك الخاصة بناء على ما تشعر أنه الأفضل لك. أريد أن أكون واضحا، إذا لم تكن في هذه القائمة. ليس لأنني أعتقد أن منتجك أو عملك سيء أو غير آمن أو معرض للخطر، بل أنا أجيب مباشرة على سؤال ما كنت سأفعله. هذا حكمي الشخصي بالنظر إلى خبرتي التي تمتد لعقد في البيتكوين. أولا، تنويه: البيتكوين الخاص بي موجود في شركتي @AnchorWatch. لدي كامل الجانب في اللعبة، إذا كنت أقدم حل حضانة، فلن يكون هناك مكان آخر أخزن فيه كميات كبيرة من البيتكوين على المدى الطويل لنفسي أو لعائلتي، وسيظل الأمر كذلك طالما أنا هنا. كنت أول بيتكوين يدخل على منصة Trident Vault الخاصة بنا. إذا جاء ذلك اليوم، سأكون آخر بيتكوين يغادر المنصة. سنوات ما بنينا فيه في AnchorWatch كانت للحظات مثل هذه بالذات. تجنب مخاطر الكارثة في سيناوهات الخراب. نقدم منتجين: 1. منتجنا الرئيسي حيث يمكنك كعميل حمل مفتاح أو ثلاثة، ونحن نعمل كضامن. نستفيد من العقود الذكية الأصلية للبيتكوين التي تسمح لبيتكوينك بأن يكون له طرق مختلفة للإنفاق عبر الزمن. 2. الحضانة متعددة المؤسسات، حيث نسمح لك بتوزيع مفاتيحك عبر ثلاث مؤسسات لنا، @bitgo و@CoinCorner. يجب على مؤسستين من أصل ثلاث التوقيع على المعاملة، ويجب عليك تقديم توقيع يوبيكي قبل السحب للحد من التزييف العميق والحسابات المخترقة. بالنسبة لكلا المنتجين، بما أننا ككمن ضامنين، يمكننا تطبيق قواعد مثل العناوين البيضاء والتحكم في السرعة (كم كمية البيتكوين التي يمكنك إرسالها في كل مرة). يمكنك حتى تعطيل زر الإرسال على المنصة إذا رغبت! نقدم أيضا تأمينا فردي مدعوما من لويدز أوف لندن. إذا كنت ترغب في معرفة المزيد عما نقوم به، تواصل @_joerodgers أو @BeccaAmilee لمعرفة المزيد، أو تفقد موقعنا الإلكتروني. الآن بعد أن أوضحت ذلك، الأماكن التي أترك فيها البيتكوين (باستثناء @AnchorWatch) بدون ترتيب معين: الحارس: سأثق في مدخرات حياتي في @River تحت ظروف الإكراه. هذه واحدة من تلك الأوقات. @Leishman والفريق بأكمله في River هم من النخبة المشغلين. إنه عملي المفضل لخدمات البيتكوين في السوق اليوم خارج عملي الخاص. هم يملكون بنية تحتية للحضانة خاصة بهم، وفي مثل هذه الأوقات، تريد من يملكون ملكية وسيطرة مفرطة على كيفية إدارة أموال عملائهم. @River يقوم بإثبات الاحتياطيات شهريا، ويمكنك تفعيل ميزة الحقل القوي التي تجمد عمليات سحب البيتكوين. لديهم فريق حضانة عالمي المستوى أيضا، ويقومون بتحسينات منتظمة مع ترقية أكبر تم التخطيط لها منذ فترة طويلة، ستحدث في وقت لاحق من هذا العام. الحضانة التعاونية: 1. @Bitkey منتج مذهل بفريق نخبة من المهندسين مدعوم من المنظمة @BlockEng. لديهم مطوري بيتكوين استثنائيون عبر فرق @spiral_xyz و@CashApp يفهمون البيتكوين بعمق. @jack مؤمن منذ زمن طويل بالبيتكوين وبنى منظمة لا مثيل لها في الموارد التي لديهم ليس فقط فهم البيتكوين، بل البناء على البيتكوين. يمكنك الحصول عليها من Bitkey من Best Buy اليوم! أود أن أضيف تنويها بأن جميع المفاتيح تدار ضمن نظام Bitkey البيئي. فريق Bitkey بذل جهدا كبيرا للحفاظ على الأمان، لكن في ضوء الأحداث الأخيرة، أود أن أشير إلى ذلك. حاليا، Bitkey هو استثناءي الوحيد لفكرة التوقيع متعددة الموردين (سأذكر المزيد أدناه). 2. @CasaHODL - @Nneuman و@lopp كانوا يتابعون استجابة الحوادث هذه، وبنوا تجربة مستخدم نظيفة جدا لجعل الناس آمنين. يمكنك استخدام توقيع متعدد 2 من 3 أو 3 من 5 مع تطبيق جوال ممتاز. Casa هو أفضل تجربة مستخدم للتوقيعات التعاونية المتعددة الشبكات الشاملة في السوق اليوم. 3. @uncahined - كانت Unchained رائدة في نموذج الحضانة التعاونية ونموذج الحضانة متعددة المؤسسات. لقد عملوا على مدار الساعة لدعم العملاء وتمكنوا حتى من استخدام Slip Stream بجهد إضافي في وقت قصير للحفاظ على سلامة العملاء للبيتكوين. الحضانة الذاتية: أنفقت ما يقرب من 5 آلاف دولار على رموز LLM خلال الأربع وعشرين ساعة الماضية في مسح أكثر من مئة مستودع متعلق بالبيتكوين. حتى الآن، لم ألاحظ أي ثغرة تثير قلقي بشأن أي جهاز مادي خارج بطاقات Cold. ومع ذلك، لا يمكنك التأكد. لذا سأتبع @mflaxman "دليل Bitcoin 10x للأمان". هكذا أمسكت بالبيتكوين قبل أن أسس @AnchorWatch، وعلى الرغم من أن الدليل عمره 6 سنوات، إلا أن المبادئ خالدة. سأزيل اقتراحه باستخدام البطاقة الباردة واستبدالها بأي محفظة أجهزة أخرى. لو كان قراري هو أن أستبدل بطاقة التبريد ببطاقة @Ledger في هذا الوقت. يمكنك شراء دفتر حسابات من بست باي في الولايات المتحدة. مايكل كان رائدا في مفهوم Multisig متعدد الموردين، وإذا كنت تريد حلا سياديا بالكامل، فلا يوجد نموذج ذهني أفضل حتى اليوم للتفكير في هذا، فلديه تبويبات متقدمة لزيادة الأمان أكثر. بالنسبة لدليل البطاقات الباردة، يذكر بوضوح الفائدة الإضافية لرمي النرد، والتي كانت ستوفر عليك اليوم. أعتقد أن المستقبل هو دمج التقنية التي نستخدمها في @AnchorWatch لتجاوز نموذج الحضانة التوقيع الواحد/متعدد التوقيعات، مع مبادئ دليل الأمان 10x في @mflaxman ودعم الحضانة التعاونية. سأتحدث عن ذلك لاحقا، لكنني سأطلع على @lianabitcoin من @Wizardsardine أيضا، فهم يقدمون محفظة مفتوحة المصدر بالكامل تتيح هذه العقود الذكية المتقدمة وهم باحثون في الأمن في نظام البيتكوين. مع ذلك، سأعود إلى العمل. سأنشر ردا متابعة إذا كان لدي معلومات إضافية أو أي تصحيحات أو توضيحات أود تقديمها.

اختراق محفظة كولد كارد هو جرس إنذار لحاملي البيتكوين يعتقد الكثير من الناس أنه بمجرد تخزين البيتكوين في محفظة الأجهزة، يصبح آمنا تماما. تظهر هذه الحادثة الأخيرة في كولد كارد أن الأمان يعتمد أيضا على كيفية إنشاء المحفظة لعبارة البذرة الخاصة بك. في أواخر يوليو 2026، استغل القراصنة خللا في البرنامج الثابت كان موجودا منذ مارس 2021. أضعفت هذه الأخطاء العشوائية المستخدمة لإنشاء عبارات بذرة، مما سمح للمهاجمين بإعادة إنشاء تلك العبارات دون اتصال بالإنترنت وسرقة الأموال دون أن يلمسوا محافظ الأجهزة. وكانت النتيجة مدمرة: فقد سرقت حوالي 1,367 $BTC، بقيمة تقارب 89 مليون دولار، من أكثر من 4,500 محفظة. اعترفت شركة Coinkite، الشركة التي تقف وراء Coldcard، بالمشكلة وأصدرت تحديثات طارئة للبرمجيات الثابتة. ومع ذلك، تحديث جهازك فقط لا يكفي إذا تم إنشاء محفظتك باستخدام البرنامج الثابت الضعيف. يحتاج المستخدمون إلى إنشاء عبارة أولية جديدة تماما على البرنامج الثابت المحدث ونقل بيتكوينهم إلى المحفظة الجديدة. أدى هذا الاختراق إلى هز الثقة في محافظ الأجهزة، حيث أعاد بعض المستخدمين الأموال إلى البورصات المركزية رغم التوجه نحو الوصاية الذاتية بعد انهيار FTX. وذكرت شركات أخرى، بما في ذلك CZ من بينانس، المستخدمين بأن توزيع الأصول عبر طرق تخزين متعددة غالبا ما يكون النهج الأكثر أمانا. الدرس الأكبر بسيط: الحفظ الذاتي لا يزال من أفضل الطرق لحماية بيتكوين، لكن لا يوجد حل أمني مثالي. العشوائية القوية عند إنشاء عبارة البذر، واستخدام عبارة مرور، وتجنب نقطة فشل واحدة يمكن أن تحدث فرقا كبيرا. الأمان ليس مجرد امتلاك محفظة أجهزة، بل هو استخدامها بالطريقة الصحيحة. #EarningsWeekAhead #30YYieldAt19YHigh #KOSPISurges14٪