হোয়াট ভ্যাল ডি হিলো কর্টো ডি ট্যাঙ্গেম। "ট্যাঙ্গেম ক্রিপ্টোকারেন্সি বিশ্বের সবচেয়ে কম সাধারণ হরণকারীতে আপনাকে আহ্বান করে, তাই এটি $XRP, $KAS এবং বাদাম দিয়ে পরিশোধিত পেইড অ্যাফিলিয়েটদের দ্বারা পূর্ণ। আজ আমি এটিকে সহজ করে দিচ্ছি যাতে মানুষ বুঝতে পারে। 2024 সালের ডিসেম্বরে, @Tangem-এর মোবাইল অ্যাপটি ব্যবহারকারীদের প্রাইভেট কীগুলি সাপোর্ট ইমেইলের সাথে যুক্ত লগগুলিতে লিখেছিল। রেডিটে প্রাথমিক সতর্কবার্তা পোস্টগুলি মুছে ফেলা হয়েছিল। আপনি "muh without seeds, muh secure" বলতে চললে, হ্যাঁ, আপনার কীগুলি কখনও অ্যাপটিতে আসেনি। আপনার TRANSACTIONS (ট্রানজেকশন)গুলি প্রতিবারই এটির সংস্পর্শে আসে। আক্রমণের ভেক্টরটি হল APP (অ্যাপ)টি এবং এটি যে OS-এ (অপারেটিং সিস্টেম) চলছে। আরও পড়ুন। ট্যাঙ্গেমের "নির্বাণের" (Nirvana)ভুলধারণা: বিমানের সিকিউরিটি বেল্টগুলি কখনও কখনও ব্যর্থ হয়, তাই এগুলি সরিয়ে ফেলুন। Ledger/Trezor-এর "Clear Signing Error": worst case-এ, ডিভাইসের স্ক্রিনটি ট্রানজেকশনের প্যারামিটারগুলির বিষয়েমিথ্যা বলতে পারে। ট্যাঙ্গেমের Design (ডিজাইন): (ফোনের)স্ক্রিনটি, baseline-এ,ট্রানজেকশনগুলির বিষয়েমিথ্যা বলতেপারে। >"Hardware Implant" — Hardware implants Bitcoin-এরপূর্বেইঅস্তিত্বশীল।এগুলি device-agnostic।Tangem-এরঅ্যাপযেফোনেচলছে,সেইফোনটিওহতভাবেআক্রমণকৃতহতপারে,তখনকী? "Tangem Genuine Check" already been exploited by Ledger. Fake Tangem cards are not just theoretical: https://t.co/weL2RZwpWw >"Clear Signing Errors" — Clear signing errors are a failure of a layer that Tangem doesn't even have. Tangem signs any payload the app passes to it, every time, by design. Car airbags have defects, even from Toyota, the most reliable car manufacturer in existence. Tangem's solution is to remove airbags entirely. Ledger and Trezor vulnerabilities are routinely patched. You will never be able to patch your laser vector: https://t.co/bu4FLwrKNM 0 attack vector: https://t.co/oIev1NIF3A ...because there is no update channel for users. Your security page still advertises resistance to "fault injection attempts." Donjon's laser attack IS fault injection. It works and is unpatchable by you. [Eureka Moment] @Ledger and @Trezor's clear signing errors were discoverable BECAUSE the trusted screen can audit against what is signed. In Tangem's model, there is nothing to audit. Read that again slowly because it's easy to miss. It's evidence that the architecture is testable. Ledger/Trezor is like a bank that publishes audited accounts. Occasionally it will have an auditor who finds an error: 1. Builds a transaction. 2. Records what the device shows. 3. Records what the device actually signs (the signature reveals exactly what was signed). 4. Compares the two. Tangem is a bank that doesn't keep books. Therefore, no accounting error will ever be found: 1. Builds a transaction. 2. Records what the app shows. 3. Records what the card signs. 4. They differ: the app showed one address, the card signed another. In Tangem's case, there is no vulnerability because Tangem never promised those two things should match. The card signs any payload the app passes it. The system works exactly as designed. It's the default behavior for a compromised OS. >"And more hardware components introduce more attack vectors." So your solution to a purpose-built reliable screen driven by minimal firmware (Ledger/Trezor) is a damn smartphone running a full OS with millions of lines of code and attack vectors. Great. >"muh hardened security app" — You never replied to my original post here because you can't: https://t.co/MG6h64o3sE Tangem was also audited by Riscure in 2023, yet you still got pwned by Ledger: https://t.co/L6jOc2g67C Not even Apple or Google can defend an app from a kernel-level exploit on their own OS, which is why Ledger/Trezor don't even try. They verify OUTSIDE the blast radius. Your "hardened app" lives inside it. [Latest Exploits] Watch the attached videos — there are tons more I didn't include. You don't have the money, resources, or expertise to defend against OS exploits. How many of your users are even using Pixel 8 series or newer, or iPhone 17 series or newer? That matters a lot too. Your "app" layer is dead on arrival. Ledger & Trezor provide mitigation where you cannot. Tangem is more akin to a software wallet because it implicitly trusts a compromised OS. The secure element is theater since the card will sign anything passed to it." https://t.co/2rdNCI7JiG