Samson Mow Berkongsi 5 Langkah Mendesak untuk Pengguna Coldcard yang Menghadapi Kerugian

Samson Mow Menggariskan Tindakan Segera untuk Pengguna yang Terjejas

Ketua Pegawai Eksekutif JAN3 Samson Mow, yang mengetuai sebuah syarikat teknologi Bitcoin yang memfokuskan kepada mempercepatkan hiperbitiokoinisasi, menyiarkan lima cadangan praktikal di X untuk pengguna yang terjejas oleh kelemahan penjana nombor rawak (RNG) Coldcard pada 1 Ogos. Panduannya menekankan pemeliharaan bukti, pelaporan kecurian, memantau usaha terkoordinasi menjejak dana, dan mengelakkan penipuan pemulihan ketika insiden itu menimbulkan kebimbangan yang lebih meluas tentang keselamatan penjagaan kendiri.

Mow menulis:

“Kelemahan RNG COLDCARD mungkin lebih teruk daripada penggodaman bursa. Ia menyerang teras pemegang bitcoin berdaulat – ia menimpa mereka yang membuat semua penyelidikan, memahami mengapa penjagaan kendiri itu penting, dan tidak menyimpan syiling di bursa.”

Cadangan pertamanya menggesa mangsa untuk mendokumentasikan segala-galanya yang mereka tahu, termasuk alamat dompet, tarikh, versi perisian tegar, butiran transaksi, dan sebarang maklumat lain yang boleh membantu menghasilkan rekod terperinci tentang insiden tersebut.

Mow juga menggalakkan mangsa untuk membuat laporan polis kerana ia akan mewujudkan rekod rasmi. Beliau mengesyorkan menghubungi unit jenayah siber, portal pelaporan kebangsaan seperti Pusat Aduan Jenayah Internet FBI, atau pasukan petugas jenayah mata wang kripto khusus apabila tersedia. Cadangan ketiganya mengarahkan pengguna yang terjejas supaya memantau usaha terkoordinasi untuk menjejak pergerakan dana yang dicuri.

Pelihara Bukti dan Abaikan Penipuan Pemulihan

Satu lagi cadangan utama menumpukan pada pemeliharaan peranti Coldcard yang terjejas dan frasa benih (seed phrase) daripada memusnahkannya selepas kecurian. Mow menasihati mangsa supaya menyimpan peranti, frasa benih, dan PIN, dengan menjelaskan bahawa mereka mungkin perlu membuktikan pemilikan jika bitcoin yang dicuri akhirnya sampai ke bursa dan dibekukan.

Beliau juga menyampaikan amaran paling tegasnya terhadap penipu pemulihan, mengingatkan mangsa agar tidak berkongsi butiran peribadi atau frasa benih, atau menghantar wang kepada individu yang mendakwa mereka boleh mendapatkan semula mata wang kripto yang dicuri. FBI telah berulang kali memberi amaran bahawa penipu sering menyasarkan mangsa kecurian mata wang kripto sebelumnya dengan menawarkan perkhidmatan pemulihan palsu yang menuntut bayaran pendahuluan atau maklumat dompet yang sensitif.

Pengajaran Keselamatan Melangkaui Satu Dompet Perkakasan

Walaupun Mow menyatakan simpati terhadap pengguna yang terjejas, beliau juga berhujah bahawa insiden itu mengukuhkan kepentingan mengurangkan titik kegagalan tunggal dalam penjagaan kendiri bitcoin dengan menggunakan perkakasan daripada pelbagai vendor dalam persediaan multisignature, bukannya bergantung kepada satu pengeluar.

Mow menulis:

“Penjagaan kendiri itu sukar. Jika anda menyokong penjagaan kendiri, anda juga patut memberitahu orang supaya menggunakan persediaan multisig berbilang vendor. Saya sudah mengatakan ini selama bertahun-tahun. Penjagaan kendiri hanya berfungsi jika anda melakukannya dengan cara yang meminimumkan satu titik kegagalan. Jangan percaya mana-mana vendor tunggal untuk perkakasan. Anggap semua orang adalah musuh anda.”

Beliau mengakui bahawa penjagaan kendiri kekal mencabar bagi ramai pengguna dan menggesa industri Bitcoin supaya kurang mengkritik mereka yang memilih penjaga, dana dagangan bursa, atau syarikat perbendaharaan Bitcoin. Mow menegaskan bahawa tiada satu cara yang betul untuk memegang bitcoin kerana setiap kaedah penjagaan mempunyai pertukaran (tradeoff).

Mow juga menggesa pengguna yang terjejas supaya tidak bertindak terburu-buru dan supaya bercakap dengan seseorang jika mereka memerlukan sokongan. Beliau menyatakan bahawa ramai pemegang bitcoin telah kehilangan syiling atas pelbagai sebab dan menekankan bahawa individu boleh membina semula selepas kerugian.

Tindak Balas Coinkite dan Kesan Lanjutan Berterusan

Coinkite, syarikat perkakasan keselamatan Bitcoin berpangkalan di Toronto di sebalik dompet Coldcard, mengeluarkan nasihat keselamatan yang menggesa pengguna peranti yang terjejas supaya mengemas kini kepada perisian tegar yang telah dibaiki sebelum menjana benih baharu dan memindahkan dana jika benih mereka dicipta pada versi yang terdedah. Nasihat itu juga memberi amaran bahawa kemas kini perisian tegar tidak membaiki benih yang telah dijana sebelum ini dan mengesyorkan mengesahkan sandaran serta menjalankan transaksi ujian sebelum memindahkan dana.

Laporan terdahulu meneliti dompet Coldcard yang kelihatan paling berkemungkinan menghadapi risiko, bagaimana benih yang terdedah dijana, dan keadaan yang mendedahkan pengguna yang terjejas. Sejak itu, kesan lanjut telah meluas. Pengguna yang terjejas sedang mempertimbangkan tindakan undang-undang yang berpotensi terhadap Coinkite, manakala penyerang telah menerima mesej onchain tanpa diminta yang menawarkan perkhidmatan pengubahan wang bitcoin.