HOY NA NAG-IISANG TANGEM. "Tangem ay sumasalungat sa pinakamababang komon na denominator sa mundo ng cryptocurrency, kaya puno ito ng mga bagholder ng $XRP, $KAS, at mga paid shillers na binabayaran sa mga mani. Ngayon, gagawin ko itong simpleng para maintindihan ng lahat. Noong Disyembre 2024, mayroong kritikal na vulnerability sa Tangem kung saan ang kanilang mobile app ay nagsusulat ng PRIVATE KEYS ng mga user sa mga log na nakakabit sa mga email ng support. Tinanggal nila ang mga early warning posts sa Reddit. Bago kayo sabihin 'muh sin seeds, muh secure', oo, ang iyong mga key ay hindi nagkakaroon ng ugnayan sa app. Ang iyong TRANSAKSYON ay tumatama dito bawat beses. Ang attack vector ay ang APP SARILI at ang OS kung saan ito tumatakbo. Magpatuloy kang basahin. Ang Fallacy ng Nirvana ng Tangem ay: minsan ay bumagsak ang mga safety belt, kaya tanggalin natin sila. Clear signing error sa Ledger/Trezor: sa pinakamasamang kaso, ang screen ay naglaloko tungkol sa parameters ng transaksyon. Ang disenyo ng Tangem: ang screen (ng telepono) ay maaaring magloko tungkol sa transaksyon bilang pangmatagalang base line. >"Hardware Implant" Ang mga physical implants ay umiiral bago ang Bitcoin. Wala silang pagkakaiba-iba sa device. Ang telepono kung saan tumatakbo ang Tangem app ay maaaring may implant din, at ano pa ang gagawin mo? Ang "Tangem Genuine Check" ay napatunayang exploited na ng Ledger. Ang mga fake Tangem cards ay hindi lamang teoretikal: https://t.co/weL2RZwpWw >"Clear Signing Errors" Ang clear signing errors ay isang pagkabigo sa isang layer na wala pa nga ang Tangem. Ang Tangem ay sumasagot sa anumang payload na ibinibigay sa kanya ng app, bawat beses, ayon sa disenyo. Ang airbags ng kotse ay may mga defekto, kahit sa Toyota, ang pinakamakapagkakatiwalaang manufacturer ng kotse. Ang solusyon ng Tangem ay tanggalin ang lahat ng airbags. Ang vulnerabilities ng Ledger at Trezor ay regular na pinapalitan. Hindi mo mai-patch ang iyong laser attack vector: https://t.co/bu4FLwrKNM 0 attack vector: https://t.co/oIev1NIF3A ...dahil walang channel ng update para sa users. Ang iyong security page ay patuloy na nagpapahayag ng resistance sa "fault injection attempts". Ang laser attack ni Donjon AY fault injection. Gumagana ito at hindi mo ma-repair. [Eureka Moment] Ang clear signing errors ni @Ledger at @Trezor ay nakikita KAYA dahil ang reliable screen ay maaaring audit laban sa sinasagot. Sa modelong Tangem, walang anuman na maaaring i-audit. Basahin muli nang mabagal dahil madaling malilimutan ito. Ito ay ebidensya na ang arkitektura ay testable. Ang Ledger/Trezor ay parang banko na nagpapalabas ng auditadong account. Minsan may auditor na makakahanap ng error: 1. Gumawa ng transaksyon. 2. I-record kung ano ang ipinapakita ng device. 3. I-record kung ano talaga ang sinasagot ng device (ang signature ay nagpapakita nang eksakto kung ano ang sinagot). 4. I-compare ang dalawa. Ang Tangem ay parang banko na walang libro. Kaya hindi maihahanap ang anumang accounting error: 1. Gumawa ng transaksyon. 2. I-record kung ano ang ipinapakita ng app. 3. I-record kung ano ang sinasagot ng card. 4. Nagkakaiba: ipinakita ng app ang isang address, sinagot ng card ang iba. Sa kaso ng Tangem, walang vulnerability dahil hindi nagbigay ng pangako ang Tangem na dapat magkakatulad ang dalawang bagay na ito. Ang card ay sumasagot sa anumang payload na ibinibigay sa kanya ng app. Ang sistema ay gumagana nang eksaktong gaya ng disenyo. Ito ay default behavior para sa compromised OS. >"At mas maraming hardware components ay maaaring magdulot ng mas maraming attack vectors." Kaya ang solusyon mo sa isang reliable screen na gawa nang may minimal firmware (Ledger/Trezor) ay isang buong sira-sirang smartphone, tumatakbo sa buong OS, may milyon-milyong linya ng code at attack vectors. Magaling. >"muh hardened security app" Hindi ka nagreply sa aking orihinal na post dito dahil hindi mo kayang gawin: https://t.co/MG6h64o3sE Ang Tangem ay napag-aralan din ni Riscure noong 2023, subalit nanatili ka pa ring binabaliwan pagkatapos ni Ledger: https://t.co/L6jOc2g67C Hindi pa man kayang ipagtanggol ni Apple o Google ang isang app laban sa kernel-level exploit sa kanilang sariling OS, kaya hindi sinubukan ni Ledger/Trezor. Ipinapatunay nila LABAS sa radius ng pagsabog. Ang iyong "hardened app" ay nabubuhay loob nito. [Latest Exploits] Tingnan ang mga video na nakakabit, marami pang higit pa na hindi ko isama. Wala kang pera, resources, o karanasan para ipagtanggol ang sarili mo laban sa OS exploits. Ilang sa iyong users ang gumagamit kahit ng Pixel 8 series at higit pa, o iPhone 17 series at higit pa? Ito rin ay mahalaga. Ang iyong "app layer" ay patay nang dumating. Ang Ledger & Trezor ay nagbibigay ng mitigation kung де dito hindi kayang gawin. Ang Tangem ay mas malapit sa software wallet dahil ito'y implicit na naniniwala sa compromised OS. Ang secure element ay teatro dahil ang card ay magpapadala sa anumang ibibigay sa kanya." https://t.co/2rdNCI7JiG