হার্ডওয়্যার ওয়ালেটগুলি এই বছর খুব বেশি কিছু অভিজ্ঞতা লাভ করেছে। কোল্ডকার্ডের সিড-জেনারেশন বাগ, ট্রেজরের TROPIC01 চিপের দুর্বলতা এবং বছরের পর বছর ধরে সাইড-চ্যানেল এবং ভৌত আক্রমণ গবেষণা দেখিয়েছে যে হার্ডওয়্যার সুরক্ষা কতটা গভীর। আমরা এখন @Tangem-এর সাথে সুরক্ষা, সেলফ-কাস্টডি, হার্ডওয়্যার ওয়ালেট এবং ব্যবহারকারীদের সম্পদকে নিরাপদ রাখতে আসলে কী কী দরকার হয়, সে বিষয়ে কথা বলছি। আসুন আমাদের সাথে যোগ দিন 👇

এই বছর চারটি হার্ডওয়্যার ওয়ালেট গ্রাহক ডেটা লিক। শুধুমাত্র গত দুই সপ্তাহেই তিনটি।

86 মিনিটের জন্য arrayref একটি ক্রেটের উপর নির্ভর করছিল যার বিল্ড স্ক্রিপ্ট একটি বাইনারি ফেচ করে কম্পাইলের মধ্যে চালায়। libsecp256k1, schnorrkel এবং ledger-apdu সবগুলো ^0.3 ব্যবহার করে। এই সময়ের মধ্যে 2,285 ডাউনলোড। রেজিস্ট্রি বিল্ডের পরিবর্তে ফেচ গণনা করে, তাই আমি জানি না এই সংখ্যাটির অর্থ কী।

একটি ওয়ালেটের অ্যাড্রেসের প্রথম 4 এবং শেষ 4 ক্যারেক্টার পরীক্ষা করাই এখন যথেষ্ট নয়। এই অ্যাড্রেস-বিষাক্ত কেসে, একজন ব্যবহারকারী প্রথমে 100 USDT পরীক্ষামূলকভাবে পাঠিয়েছিলেন। তারপর আক্রমণকারী একটি অনুরূপ অ্যাড্রেস তৈরি করেছিল এবং শিকারের কাছে 1.01 USDT পাঠিয়েছিল—শুধুমাত্র মিথ্যা অ্যাড্রেসটি তাদের লেনদেনের ইতিহাসে রাখার জন্য। কয়েক মিনিট পরে, ভুল অ্যাড্রেসটি কপি করা হয়েছিল। প্রায় 2.5M USDT হারিয়েছে। কোনও প্রাইভেট কী চুরি হয়নি। কোনও ওয়ালেট হ্যাক করা হয়নি। শুধুমাত্র একটি অ্যাড্রেসকে অন্যটির সঙ্গে ভুল করা হয়েছিল। এইজন্যই লেনদেন যাচাইকরণ গুরুত্বপূর্ণ: অ্যাড্রেসের বেশি অংশ পরীক্ষা করুন, ডিভাইসের উপর যাচাই করুন, এবং কখনও লেনদেনের ইতিহাস থেকে অবিচারে কপি করবেন না। নিরাপত্তা শুধুমাত্র কীকেই সুরক্ষিত রাখবে না—এটি সিদ্ধান্তকেও সুরক্ষিত রাখবে। #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

স্পারো ওয়ালেটের ব্যাপক আপডেট। কোল্ডকার্ড ঘটনার পর, সম্ভবত বহু এআই-উত্পাদিত রিপোর্ট জমেছিল। ভবিষ্যতের এআই-ভিত্তিক আক্রমণের জন্য প্রস্তুতি হিসেবে, ক্রেগ রক নিজেই সমগ্র সিস্টেমের নিজস্ব পরীক্ষা চালিয়েছেন এবং প্রয়োজনীয় স্থানগুলিতে আগাম হাত দিয়েছেন। “যা আমি বুঝি না, তা কিছুই কিছুই পাঠাও না।”