Boost Trump Campaign (BTC)

2018년 5월, 워런 버핏은 Bitcoin을 "쥐약의 제곱"이라고 불렀습니다. 👀

그 주에 Bitcoin은 $10,000 이하로 거래되었습니다. 오늘은 $64,000에 가깝습니다.

그건 정말 비싼 쥐약이네요!!! 🔥 https://t.co/UoIK9UdXGY

우는 알게 되었으며, Ember 모니터링에 따르면 트럼프 연관 상장 기업 Trump Media (DJT)의 관련 주소가 Crypto.com으로 2,628 BTC를 전송했으며, 가치는 약 1억 6500만 달러입니다. 해당 기업은 이전에 평균 약 118,500달러 가격으로 11,542 BTC를 매입한 것으로 추정됩니다. 올해 들어 관련 주소는 총 약 7,281 BTC를 이체했으며 현재 약 4,261 BTC를 보유하고 있습니다. Ember는 실현 및 미실현 손실을 합산하면 약 5억 5천5백만 달러에 달한다고 추정합니다.
https://t.co/vt3pGz5gNP

⚠️ COLDCARD에 #Bitcoin을 보관하는 모든 사람을 위한 중요한 HACK 경고:

이는 누군가 원격으로 물리적 장치에 접근한 전통적인 '하드웨어 지갑 해킹'이 아닙니다.

펌웨어 버그로 인해 일부 COLDCARD 장치가 의도보다 훨씬 낮은 무작위성의 시드 구문을 생성했습니다. 이는 가능한 시드 구문의 수를 충분히 감소시켜 공격자가 장치를 전혀 만지거나 복구 문구를 보지 않고도 오프라인에서 취약한 개인 키를 재생성하고 비트코인을 스윕할 수 있게 했습니다.

Galaxy Research는 현재 약 1,367 BTC(약 8,900만 달러)와 4,585개의 주소에 걸친 세 차례의 해킹을 식별했습니다.

누가 영향을 받을 수 있나요?

다음 펌웨어에서 생성된 시드:
- Mk2/Mk3 펌웨어 4.0.1–4.1.9
- Mk4/Mk5 표준 펌웨어 5.6.0 또는 Edge 6.6.0X 이전
- COLDCARD Q 표준 펌웨어 1.5.0Q 또는 Edge 6.6.0QX 이전

낡은 Mk2/Mk3 취약점이 훨씬 더 심각해 보이지만, COLDCARD는 충분한 개인 주사위 엔트로피가 추가되지 않은 경우 영향을 받는 최신 모델에서 만든 시드도 교체해야 한다고 말합니다.

사용자는 무엇을 해야 하나요?

펌웨어만 업데이트한다고 기존 취약 시드가 보호되는 것은 아닙니다.
COLDCARD 공식 웹사이트에서 바로 수정된 펌웨어를 설치하세요.

업데이트 후 완전히 새로운 시드를 생성합니다.

디바이스에서 백업 및 수신 주소를 확인합니다.

소액 테스트 트랜잭션을 보냅니다.

확인되면 남은 자금을 새 지갑으로 옮깁니다.

웹사이트, “체커”, 지원 채팅 또는 컴퓨터에 시드 구문을 입력하지 마세요. 사기꾼은 이 상황을 이용해 겁에 질린 사용자를 노릴 것입니다.

강력하고 고유한 BIP-39 패스프레이즈가 추가 방어막을 제공할 수 있으며, 최소 50회의 독립적인 개인 주사위 롤로 생성된 시드는 이 특정 문제에 취약하지 않을 수 있지만, 확신이 서지 않는 한 COLDCARD는 영향을 받은 시드를 이동할 것을 권장합니다.

자체 보관은 거래 상대방 위험을 없애지만, 소프트웨어 위험은 제거하지 못합니다.

펌웨어를 확인하고, 시드가 어떻게 생성됐는지 이해하며, 지갑 마이그레이션을 서두르지 마세요.