Ibinahagi ni Samson Mow ang 5 Madaliang Hakbang para sa mga Gumagamit ng Coldcard na Nakakaranas ng Pagkalugi

Inilahad ni Samson Mow ang mga Agarang Aksyon para sa mga Apektadong User

Si Samson Mow, CEO ng JAN3 na namumuno sa isang kumpanya ng teknolohiyang Bitcoin na nakatuon sa pagpapabilis ng hyperbitcoinization, ay nag-post ng limang praktikal na rekomendasyon sa X para sa mga user na naapektuhan ng kahinaan sa Coldcard random number generator (RNG) noong Ago. 1. Binigyang-diin ng kanyang gabay ang pagpapanatili ng ebidensya, pag-uulat ng mga pagnanakaw, pagbabantay sa mga koordinadong pagsisikap sa pagsubaybay ng pondo, at pag-iwas sa mga scam sa “recovery,” habang nagdulot ang insidente ng mas malawak na pag-aalala tungkol sa seguridad ng self-custody.

Isinulat ni Mow:

“Maaaring mas malala ang kahinaan sa COLDCARD RNG kaysa sa pag-hack ng isang exchange. Tinamaan nito ang pinakapuso ng mga sovereign bitcoin holder – tinamaan nito ang mga taong nag-research nang husto, naunawaan kung bakit mahalaga ang self-custody, at hindi nag-iwan ng mga coin sa mga exchange.”

Ang una niyang rekomendasyon ay hinimok ang mga biktima na idokumento ang lahat ng nalalaman nila, kabilang ang mga address ng wallet, mga petsa, mga bersyon ng firmware, mga detalye ng transaksyon, at anumang iba pang impormasyong makatutulong upang makabuo ng detalyadong tala ng insidente.

Hinikayat din ni Mow ang mga biktima na magsampa ng police report dahil lilikha ito ng opisyal na rekord. Inirekomenda niyang makipag-ugnayan sa mga cybercrime unit, mga pambansang reporting portal tulad ng Internet Crime Complaint Center ng FBI, o mga espesyal na task force para sa krimeng may kinalaman sa cryptocurrency kapag mayroon. Ang ikatlo niyang rekomendasyon ay nag-utos sa mga apektadong user na bantayan ang mga koordinadong pagsisikap na subaybayan ang paggalaw ng mga ninakaw na pondo.

Panatilihin ang Ebidensya at Balewalain ang mga Scam sa “Recovery”

Isa pang pangunahing rekomendasyon ang nakatuon sa pagpapanatili ng apektadong Coldcard device at seed phrase sa halip na sirain ang mga ito matapos ang pagnanakaw. Pinayuhan ni Mow ang mga biktima na itago ang device, seed phrase, at PIN, at ipinaliwanag na maaaring kailanganin nilang patunayan ang pagmamay-ari kung ang ninakaw na bitcoin ay makarating sa isang exchange at ma-freeze.

Nagbigay rin siya ng pinakamatinding babala laban sa mga recovery scammer, at pinaalalahanan ang mga biktima na huwag kailanman magbahagi ng mga personal na detalye o seed phrase, o magpadala ng pera sa mga indibidwal na nagsasabing kaya nilang mabawi ang ninakaw na cryptocurrency. Paulit-ulit nang nagbabala ang FBI na madalas targetin ng mga manloloko ang mga biktima ng naunang pagnanakaw ng cryptocurrency sa pamamagitan ng pag-aalok ng pekeng recovery service na humihingi ng paunang bayad o sensitibong impormasyon ng wallet.

Umuabot ang mga Aral sa Seguridad Lampas sa Isang Hardware Wallet

Bagama’t nagpahayag si Mow ng pakikiramay sa mga apektadong user, iginiit din niyang pinatitibay ng insidenteng ito ang kahalagahan ng pagbawas ng single points of failure sa bitcoin self-custody sa pamamagitan ng paggamit ng hardware mula sa maraming vendor sa isang multisignature setup sa halip na umasa sa iisang tagagawa.

Isinulat ni Mow:

“Mahirap ang self-custody. Kung isinusulong mo ang self-custody, dapat sinasabi mo rin sa mga tao na gumamit ng multi-vendor multisig setup. Ilang taon ko na itong sinasabi. Gumagana lang ang self-custody kung gagawin mo ito sa paraang pinapaliit ang single point of failure. Huwag magtiwala sa iisang vendor para sa hardware. Ipagpalagay na lahat ay kalaban mo.”

Kinilala niyang nananatiling mahirap ang self-custody para sa maraming user at hinimok ang industriya ng Bitcoin na maging hindi gaanong mapanuri sa mga taong pumipili ng mga custodian, exchange-traded funds, o mga Bitcoin treasury company. Ipinanindigan ni Mow na walang iisang tamang paraan ng paghawak ng bitcoin dahil bawat paraan ng custody ay may mga kapalit (tradeoffs).

Hinikayat din ni Mow ang mga apektadong user na huwag gumawa ng padalus-dalos na aksyon at makipag-usap sa isang tao kung kailangan nila ng suporta. Nabanggit niya na maraming bitcoin holder ang nawalan ng mga coin sa iba’t ibang dahilan at binigyang-diin na maaaring makabangon muli ang mga tao matapos ang pagkalugi.

Patuloy ang Tugon ng Coinkite at ang mga Epekto

Ang Coinkite, ang Toronto-based na kumpanya ng security hardware para sa Bitcoin sa likod ng mga Coldcard wallet, ay naglabas ng security advisory na humihimok sa mga user ng mga apektadong device na mag-update sa naayos na firmware bago bumuo ng mga bagong seed at ilipat ang mga pondo kung ang kanilang seed ay ginawa sa mga vulnerable na bersyon. Nagbabala rin ang advisory na hindi inaayos ng mga firmware update ang mga dating nabuo nang seed at inirerekomenda ang pag-verify ng mga backup at pagpapatakbo ng mga test transaction bago ilipat ang mga pondo.

Sinuri ng naunang pag-uulat kung aling mga Coldcard wallet ang tila pinaka-malamang na nasa panganib, kung paano nabuo ang mga vulnerable na seed, at ang mga kundisyong naglantad sa mga apektadong user. Mula noon, lumawak ang epekto. Isinasaalang-alang ng mga apektadong user ang posibleng legal na aksyon laban sa Coinkite, habang ang umaatake ay nakatanggap ng isang hindi hinihinging onchain message na nag-aalok ng serbisyo sa paglalaba ng bitcoin.