Bullish Trump Coin (BTC)

젠장.. 이 사람은 지갑이 인터넷에 전혀 연결되지 않았음에도 불구하고 $1.6M 가치의 비트코인을 잃었습니다..

그의 Coldcard는 금고 안에 보관되어 있었습니다. 시드는 절대 공유되지 않았고, 피싱 링크도, 유출된 스크린샷도, 무작위 dApp 승인도 없었습니다..

그럼에도 불구하고 비워졌습니다.

그는 약점이 원래 시드 구문을 생성하던 코드 안에 있었다고 말합니다.

기본적으로,

a seed phrase is supposed to be completely random. but if the device creates it from a smaller, more predictable set, attackers don’t need your wallet or physical access.

they can keep guessing possible seeds somewhere else until one opens a real wallet.

따라서 냉장 지갑이 나중에 반드시 ‘해킹’된 것은 아닙니다.

키는 생성되는 순간부터 이미 약했을 수 있습니다.

정말 무섭죠.. 생각해 보면..

지갑을 오프라인으로 보관하면 강력한 키가 유출되는 것을 방지합니다. 하지만 키 자체가 처음부터 예측 가능했다면 아무런 효과가 없습니다.

하지만 해결책이 있습니다,

만약 당신이 큰 자금을 운용한다면, 하나의 시드와 하나의 장치는 여전히 한 개의 실패 지점입니다..

보다 안전한 설정은 다음과 같습니다:

- 2-of-3 다중 서명
- 각 시드는 독립적으로 생성
- 가능한 경우 서로 다른 하드웨어 지갑 공급업체 사용
- 추가 검증된 주사위 엔트로피
- 모든 출금 거래에 대한 감시 전용 알림

적절한 2-of-3 다중 서명을 사용하면, 하나의 시드가 손상되더라도 자금을 이동시킬 수 없습니다..

또한 모든 키를 같은 장치에서 생성하거나 동일한 시드를 여러 지갑에 가져와 가짜 다중 서명을 만들지 마세요.

그리고 당신이 영향을 받았는지 확인할 수 있다고 주장하는 웹사이트에 절대로 시드를 입력하지 마세요..

그래서, 여기서 교훈은 “냉장 보관이 작동하지 않는다”는 것이 아닙니다.

그것은 $1.6M가 하나의 키로 보호되었고, 하나의 약한 키만으로 모든 것을 잃게 될 수 있었다는 점입니다..

"Investor’s Business Daily(및 이후 보고서)는 당시 프로그램을 기반으로 이 요소들을 “최대 약 50억 달러” 상한선으로 집계했습니다. 회사는 이는 해당 금액을 판매하라는 고정된 약속이나 목표가 아니라 기존 프레임워크 하에서의 용량/허가이며, 실제 판매량은 (지금까지도) 훨씬 적을 수 있다고 강조했습니다. "