لقد مرّ محافظ الأجهزة بسنة مثيرة للغاية. إن ثغرة توليد البذور في Coldcard، وثغرة شريحة TROPIC01 في Trezor، وأبحاث سنين طويلة حول الهجمات الجانبية والفيزيائية أظهرت مدى عمق أمان الأجهزة. نحن الآن على الهواء مع @Tangem نتحدث عن الأمان، والتحكم الذاتي، ومحافظ الأجهزة، وما يتطلبه حقًا لضمان سلامة أصول المستخدمين. انضم إلينا 👇

تسريب بيانات عملاء أربع محفظات مادية هذا العام. ثلاثة منها في الأسبوعين الأخيرين فقط.

لـ 86 دقيقة، اعتمدت arrayref على كريت كان نص بنائه يجلب ملفًا ثنائيًا ويشغّله أثناء التجميع. libsecp256k1 و schnorrkel و ledger-apdu كلها تأخذها عند ^0.3. 2,285 تنزيلًا خلال تلك الفترة. السجل يحسب عمليات الجلب، وليس التجميع، لذا لا أعرف ما الذي يعنيه هذا الرقم.

التحقق فقط من أول 4 أحرف وأخر 4 أحرف من عنوان المحفظة لم يعد كافيًا. في حالة تسميم العناوين، أرسل المستخدم أولًا 100 USDT كاختبار. ثم أنشأ المهاجم عنوانًا مشابهًا وأرسل 1.01 USDT إلى الضحية—فقط لوضع العنوان المزيف في سجل المعاملات الخاص به. بعد دقائق، تم نسخ العنوان الخاطئ. تم فقدان حوالي 2.5 مليون USDT. لم يُسرق أي مفتاح خاص. لم تُخترق أي محفظة. تم الخلط ببساطة بين عنوانين. لهذا السبب تُعد مراجعة المعاملات مهمة: تحقق من مزيد من أحرف العنوان، وتحقق على الجهاز، ولا تنسخ أبدًا بشكل أعمى من سجل المعاملات. يجب أن يحمي الأمان القرار—ليس فقط المفتاح. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

تحديثات شاملة لمحفظة Sparrow. في أعقاب حادثة Coldcard، من المحتمل أن هناك كمية كبيرة من التقارير المولدة بواسطة الذكاء الاصطناعي. استعدادًا للهجمات المستقبلية التي تعتمد على الذكاء الاصطناعي، قام كريغ راو بنفسه بإجراء مراجعة شاملة لجميع الجوانب، واتخذ إجراءات استباقية في الأماكن التي تتطلب ذلك. وأضاف: "لا ترسلوا لي أي شيء تسمونه 'ثغرة' دون أن تفهموه."