Los monederos de hardware han tenido un año bastante intenso. El bug de generación de semillas de Coldcard, la vulnerabilidad del chip TROPIC01 de Trezor y años de investigación sobre ataques de canal lateral y físicos han demostrado hasta qué punto va la seguridad hardware. Estamos en vivo con @Tangem ahora hablando sobre seguridad, auto-custodia, monederos de hardware y lo que realmente se necesita para mantener seguros los activos de los usuarios. Únete a nosotros 👇

Cuatro filtraciones de datos de clientes de monederos físicos este año. Tres de ellas solo en las últimas dos semanas.

Durante 86 minutos, arrayref dependía de un crate cuyo script de compilación descargaba un binario y lo ejecutaba durante la compilación. libsecp256k1, schnorrkel y ledger-apdu todos lo toman en ^0.3. 2.285 descargas en ese período. El registro cuenta descargas, no compilaciones, por lo que no sé qué significa ese número.

Verificar solo los primeros 4 y últimos 4 caracteres de una dirección del monedero ya no es suficiente. En este caso de envenenamiento de direcciones, un usuario primero envió 100 USDT como prueba. Luego, el atacante generó una dirección similar y envió 1,01 USDT a la víctima, solo para colocar la dirección falsa en su historial de transacciones. Minutos después, se copió la dirección incorrecta. ~2,5 millones de USDT desaparecieron. No se robó ninguna clave privada. No se hackeó ningún monedero. Simplemente se confundió una dirección con otra. Por eso es importante verificar las transacciones: revisa más caracteres de la dirección, verifica en el dispositivo y nunca copies ciegamente desde el historial de transacciones. La seguridad debe proteger la decisión, no solo la clave. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Actualización amplia de Sparrow Wallet. Tras el incidente de Coldcard, probablemente se generaron numerosos informes producidos por IA. Para prepararse contra futuros ataques basados en IA, Craig Raw realizó una revisión integral y abordó proactivamente los puntos necesarios. "También dijo: 'No me envíen cualquier cosa que no entiendan como una vulnerabilidad'."