Wala na tayong anumang seguridad sa crypto 👨💻 Maaaring magising ka isang araw at lahat ng iyong yaman ay nakuha na ng mga hacker. Noon, sinasabing kumuha ka lang ng hardware wallet (karaniwan ay Ledger) at sigurado ka na. Ngayon, kahit sila ay hindi na sigurado. Ipinakilala ko sa inyo ang dalawang mahalagang pag-atake sa hardware wallet noong 2026: 1- Coldcard Firmware Vulnerability ($130M hack) - Ito ang pinakamalaking teknikal na trahedya sa mundo ng hardware. Ang mga hacker ay hindi nagdikit ng anumang bagay sa device, at hindi nila alam ang seed—dahil ang seed ay maaaring ma-predict na. - Isang code bug na dinala ng firmware 4.0.1 noong Marso 2021. Nagsisimula ito sa weak software PRNG ng MicroPython na tinatawag na Yasmarang, sa halip na gamitin ang hardware RNG. Ang lahat ng seed na ginawa mula Marso 2021 hanggang Hulyo 2026 ay nasa panganib. 2- Ledger / CryptoBilis: Supply Chain Implant ($90M hack) - Ang awtorisadong distributor na nasa Malaysia, CryptoBilis, ay binebenta noong Marso 2026 sa isang Tsino na buyer. Ipinagbawal sa dating owner ang pagpapakita ng anumang impormasyon sa pamamagitan ng NDA. - Ang mga bagong may-ari ay nag-modify ng mga Nano X device sa pamamagitan ng pagtatanim ng lihim na card na may LTE modem at eSIM sa ilalim ng screen. Ang seed na nakikita sa screen ay inilalabas sa labas gamit ang cellular data. Hindi makakakita ang Ledger ng fake dahil ang chip ay totoo. - Ang dating CEO ng Mt. Gox, Mark Karpelès, ang naglabas ng larawan ng implant upang ipakita ang kaso.
