More than 1128.47 BTC were stolen from Coldcard Physical Hardware Storage

[BALIK]

Click dito para makita ang live update.

Mga kaibigan,

May nakita ako ngayong araw na talagang nag alala sa akin, kaya naisip kong magbigay ng mabilis na warning sa ating mga kapatid dito sa local forum. Para sa mga gumagamit ng Coldcard hardware wallet para sa Bitcoin storage, mukhang medyo risky ang situation sa ngayon.

Nagbigay ng impormasyon ang Coldcard:

• Mahigit 1128.4717 BTC na ang na-drain sa ngayon.
• Kung nag-generate ka ng iyong seed gamit ang version 4.0.1 at mas bago sa Mk3, ang yong fund ay nasa malaking risk.
• Sinabi rin nila na ang Mk4, Q, at Mk5 ay hindi apektado.

Pero masasabi ko na mas mabuting iwasan muna ang paggamit ng buong Coldcard storage. Para sa akin, mukhang vulnerable ang lahat ng kanilang device.

Mga kapatid, ang security ang pinakamahalagang bagay sa crypto. Isang bagay na lagi kong sinusunod ay hindi ko kailanman inistore ang lahat ng aking Bitcoins sa iisang wallet.

Hindi ko sinasabi na gumawa lang kayo ng separate accounts sa loob ng isang wallet. Kung gusto ninyong maging safe, dapat gumamit kayo ng magkakaibang trusted wallet brands.

Kung gumagamit ka ng Electrum, siguraduhin na mag-set ka ng isang malakas na passphrase kapag gumagawa ng bagong wallet.
Sa ganitong paraan, hindi ito madaling ma-crack gamit ang brute-force attack.
Sa parehong paraan, hatiin din ang iyong fund at itago ang mga ito sa iba pang magaganda at trusted wallet brands.
Ito ang mas ligtas na paraan.


Vendor advisory post:
https://blog.coinkite.com/coldcard-mk3-seed-generation-warning
Technical deep dive:
https://blog.coinkite.com/entropy-technical-backgrounder
Basahin ang reaction ng community:
https://bitcointalk.org/index.php?topic=5589927

[cryptoaddictchie]

Yes with the news pinned on forum this is actually a good update. Thanks for sharing the actual details kabayan. Sana ay walang naapektuhan na kababayan natin. Keep safe everyone!

https://x.com/Rob1Ham/status/2082896614218203616

[EDIT]

Vendor advisory post:
https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/

Technical deep dive:
https://blog.coinkite.com/entropy-technical-backgrounder/


From Reddit:

Hoax__

It doesn't appear to be an isolated theft. The receiving address 'bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0' has received about 594 BTC (approx $37.8M) from 500 different addresses in a 15 min window (between 01:31-01:56 UTC 30/07/26). Many of the other sending addresses have been dormant for years, similar to your address. All the affected addresses contained more that 0.15 BTC at the time of the transactions.

The only way to issue a sending transaction is to have the associated private key/seed phrase. For the volume of address suspected to be compromised there could be two potential attack vectors. Either be a supply chain attack, when the hardware device purchased was compromised. Or it could be a cryptographic flaw within the hardware device where the device generates users seed phrases in such a way that an attacker could predict them, similar to the Ill Bloom vulnerability from earlier in the month.

Theft address has consolidated most of the funds in bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r.

Btw OP mayroon wrong spelling sa title:


Re: More than 1128.47 BTC were stolen from Coldcard Phisical Hardware Storage
^{Kindly edit na lang. Thanks}

[blockman]

Kita ko nga din sa news title ng forum. Nagbabasa basa lang ako at bigla din akong natakot sa mga nakikita ko dahil isa yan sa pinakatrusted at madaming may may-ari ng coldcard. May mga nagsasabi pa na ito na daw yung quantum computing na decrypt ng mga wallets natin. Hindi ko lang sure kung may mga kababayan tayo na owner baka si mk4 doon galing din yung name niya. Magbasa basa nalang din sa main thread para sa mga iba pang mga update. Nakakalungkot na madami ng nabiktima, sana hindi na masundan at may biglaan lang na magbago isip ng hacker na magbalik ng mga nakuha niya.