Ang mga hardware wallet ay mayroong napakalaking taon. Ang seed-generation bug ng Coldcard, ang vulnerability ng TROPIC01 chip ng Trezor, at mga taon ng pananaliksik sa side-channel at physical attack ay ipinakita kung gaano kalalim ang hardware security. Nasa live na kami kasama ang @Tangem ngayon, nag-uusap tungkol sa security, self custody, hardware wallets, at kung ano talaga ang kailangan upang mapanatili ang kaligtasan ng mga ari-arian ng mga user. Makisali kayo 👇

Apat na pagkaleak ng data ng mga customer ng hardware wallet sa taong ito. Tatlo sa kanila sa nakalipas na dalawang linggo lamang.

Para sa 86 minuto, ang arrayref ay nakadepende sa isang crate kung saan ang build script ay nagsasagawa ng binary at pinapatakbo ito sa gitna ng compile. ang libsecp256k1, schnorrkel, at ledger-apdu ay lahat ay gumagamit nito sa ^0.3. 2,285 downloads sa panahong iyon. Ang registry ay nag-uukol sa mga fetch, hindi sa mga build, kaya hindi ko alam ano ang ibig sabihin ng bilang na iyon.

Hindi na sapat ang pagsusuri lamang sa unang 4 at huling 4 na karakter ng wallet address. Sa kaso na ito ng address poisoning, unang ipinadala ng user ang 100 USDT bilang pagsubok. Pagkatapos, nilikha ng attacker ang isang magkakatulad na wallet address at ipinadala ang 1.01 USDT sa biktima—upang ilagay ang maling address sa kanilang kasaysayan ng transaksyon. Ilang minuto pagkatapos, kinopya ang maling address. ~2.5M USDT ay nawala. Hindi pinagtanggol ang private key. Hindi hinack ang wallet. Tanging isang address ang nalito sa iba. Dahil dito mahalaga ang pag-verify ng transaksyon: suriin ang higit pang bahagi ng address, i-verify sa device, at huwag magsanay na kopyahin mula sa kasaysayan ng transaksyon. Dapat protektahan ng seguridad ang desisyon—hindi lamang ang key. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Malawak na update ng Sparrow Wallet. Matapos ang Coldcard incident, malamang may malaking dami ng AI-generated na ulat. Para maghanda sa mga susunod na pag-atake gamit ang AI, si Craig Raw mismo ang nagbigay ng komprehensibong self-audit at nag-apply ng mga proaktibong pagbabago sa mga kinakailangang lugar. “Huwag ninyong ipapadala ang lahat ng ‘vulnerability’ na hindi ninyo maintindihan,” ayon pa sa kanya.