Mga paglabag sa backend ng hardware wallet

Ang Foundation's Passport wallet ay nagbabala ng mga phishing email na may kinalaman sa isang napapag-isa na Cloudflare API key. Ang Keystone ay naglalathala ng 25,964 na tala ng pagbili at WebAuth keys na napapag-isa sa pamamagitan ng isang vulnerability sa third-party tool noong Okt 20.

avatar

Maaari pa ring bahagi ng isang pag-atake ang isang mapagkakatiwalaang sender. I-verify ang hiling, hindi lang ang domain, at huwag kailanman ibahagi ang iyong seed phrase. Ang privacy ay nangangahulugan din ng paglimita sa hindi kinakailangang pagpapakita habang hinaharap ang mga asset. @Pegasusswap ay nag-aalok ng private, non-custodial crypto swaps nang walang KYC.

avatar

🚨 $ICP ♾️🔥 BABALA SA PAG-SECURE NG HARDWARE WALLET — KAPAG ANG SISTEMA NG VERIFIKASYON AY KINOMPROMISO NA! 🔐 ⚠️ ANG IBA pang SERYOSO NA BABALA PARA SA INDUSTRIYA NG KRIPTO! Ayon kay @KeystoneWallet, nasira ang verification key ng hardware wallet, na maaaring magbigay-daan sa mga counterfeit na device na makapasa sa opisyal na pag-verify ng autentisidad. Ayon sa pahayag ng kumpanya: 🔴 Nasira ang device-verification key. 🔴 Maaaring makapasa sa pag-verify ng autentisidad ang mga counterfeit na hardware. 🟢 Hindi isinampa na eksposed ang private keys ng wallet. 🟢 Hindi isinampa na eksposed ang recovery phrases. 🟢 Ang mga device na binili bago ang 20 Oktubre ay hindi apektado. 🔥 ISIPIN ANG MGA IMPLIKASYON! Ang mga hardware wallet ay disenyo upang tulungan ang pagprotekta ng mga digital asset laban sa mga online na banta. Pero ano ang mangyayari kung ang sistema na responsable sa pag-verify ng hardware mismo ay naging punto ng pagkabigo? Ang problema ay hindi kailanman ang nakompromisong blockchain. Ito ay ang nakompromisong MEKANISMO NG PISTI! 🚨 AT DITO NAMAN NAGMUMULA ANG KAHALAGAHAN NG CRYPTOGRAPHIC SECURITY! ♾️ KUMUKUHA NG $ICP NG DFINITY! Ang Internet Computer ay nagtatayo ng isang ganap na iba’t ibang arkitektura para sa digital na tiwala at decentralised computing. 🔐 CHAIN-KEY CRYPTOGRAPHY Ang cryptographic verification ay sentro sa paggana ng Internet Computer. 🛡️ INTERNET IDENTITY Ang passkey-based authentication ay nagpapababa ng pagkakasalalay sa karaniwang password. 🌐 CERTIFIED DATA Ang mga application ay maaaring magbigay ng cryptographic na ebidensya na nagmumula sa inaasahang canister ang data. ₿ CHAIN FUSION Ang mga smart contract ay maaaring makipag-ugnayan sa mga suportadong external blockchain gamit ang threshold cryptography. ☁️ DECENTRALISED COMPUTING Ang mga application ay maaaring tumakbo nang direkta sa replicated blockchain infrastructure. 🗳️ NNS GOVERNANCE Ang mga pagbabago sa protocol ay pinoproseso sa pamamagitan ng on-chain governance. 🔥 PERO DITO NAMAN ANG KAHALAGAHANG PAGKAKAIBA! Walang blockchain, hardware wallet, o cryptographic system na immune sa compromised keys, malicious devices, o implementation vulnerabilities. Kahit ang mga ICP user ay kailangang protektahan ang kanilang recovery phrases, authentication devices, at identities. Gayunpaman, ipinapakita ng Internet Computer kung paano maaaring i-integrate nang malalim ang cryptographic verification sa arkitektura ng application at network. ♾️ ANG MABUHAY NA PANGARAP NG DIGITAL SECURITY AY DAPAT IBANGON SA VERIFIABLE TRUST! Hindi blind faith sa isang manufacturer. Hindi blind faith sa isang centralized server. Hindi blind faith sa isang solong proseso ng verification. 🔥 KAILANGAN NG CRYPTO INDUSTRY NG MAS MALAKAS NA SECURITY ARCHITECTURE! 🔥 MAS MAHUSAY NA KEY MANAGEMENT! 🔥 INDEPENDENT VERIFICATION! 🔥 DECENTRALISED INFRASTRUCTURE! 🔥 DIGITAL SOVEREIGNTY! At ito mismo ang mga usaping kung saan dapat mas malaki ang pagkilala kay $ICP. 👏 Malaking pagkilala kay @dfinity, @dominic_w at @PierreSamaties para sa pag-unlad ng cryptographic innovation. 🇨🇭 $ICP — ANG SWISS ARMY KNIFE NG BLOCKCHAIN TECHNOLOGY! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization TUNGKOL SA ❤️ Like 🔁 Repost & share 💬 Comment 🏴 Welsh ICP Conviction @ICPLEGEND1966 ♾️ $ICP Donation Address: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

$DOOD /USDT ay umuunlad na may nareport na +40.77% na araw-araw na pagtaas, habang ang ipinakikita nitong presyo ay nasa $0.002006! 💥📈

Ang ganitong uri ng paggalaw ay maaaring mabilis na tarantaduhin ang atensyon ng merkado, ngunit ang susunod na kabanata ay hindi pa sigurado. Magpapanatili ba ang DOOD sa kanyang mga kita, o maaaring lumabas ang pagbaba?

🔍 Panatilihin ang pagmamasid sa likwididad, trading volume, at mga kamakailang antas ng resistance. Ang malakas na porsyento ng pagtaas ay only isang bahagi lamang ng mas malaking larawan.

#🚀 Anthropic IPO Filing Drops Today: What’s at Stake? #Dow Jones Drops 653 Points as Oil Prices Surge and Treasury Yields Rise #Hardware wallet backend breaches #Hardware wallet backend breaches #Brazilian president re-elected

avatar

Kumita ng Quant ang halos 260% sa loob ng 90 araw, ayon sa tracker na Wizzy, na nakikipagkalakalan malapit sa $260 noong Oktubre 26.


Ano ang likod nito?


Ang pagpili ng The Clearing House kay Quant upang patakaran ang kanilang tokenized deposit network ay nagbigay ng totoong institusyonal na kuwento kay $QNT, at dumami ang mga trader.


Ang mga pagbabago sa daan ay malubha, kaya ang isa ito ay nagbibigay-pugay sa mga may matibay na tiyan.


Buong kuwento sa mga komento 👇


#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN

avatar

Na-break ang challenge na "StealMyBitcoin", kung saan inilabas ang deliberately vulnerable PHP server upang makuha ang secret key ng Bitcoin. Lumipas ang halos 19 na oras at 28 minuto mula sa pag-start ng challenge, natupad ang totoong pagpapatakbo ng remote code nang walang pagpapatotoo gamit ang "PHP2Shell", at tagumpay na nakuha ang halos $2,000 worth ng Bitcoin.

avatar

Mula sa Cloudflare, ang eMudhra secret key "4" issue ay nakakaapekto rin sa mga gumagamit ng Cloudflared, kaya mangyaring i-update ang inyong sistema. Kasama rin ang maliit na epekto mula sa Core Lightning, at dahil ang mga user ay hindi makakakilala kung anong TLS implementation ang ginagamit ng kanilang app, ito ay isang mahirap na panahon para sa mga wallet at app ng exchange.

avatar

Sasira ng Keystone ang 18,835 hindi nabebenteng hardware wallet pagkatapos makalabas ng mga attacker ang kanilang WebAuth device authentication key. Ang paglabas, naidetekta noong Oktubre 20, ay nag-expose rin ng personal na impormasyon sa 25,964 na record ng buyer at 12,873 na unpaid checkout record dahil sa isang exploited third-party tool. Sinabi ng Keystone na ang recovery phrases, private keys, at wallet credentials ay hindi kasali, habang ang pagpapadala ng device ay patuloy na nakapagpahinga hanggang sa mag-switch ang produksyon sa isang replacement key.

avatar

Update sa Keystone breach Leaked ang Shopify data (~26k na record) + lumang device auth key. Safe ang seeds/private keys. Mga device na pre-Oct 20 ay OK kung nag-auth sila. Mas bagong device: i-verify lamang sa opisyal na suporta. Walang device returns = scam. Kumikinlang lamang sa opisyal na mga post

avatar

🚨 Sinabi ng Keystone na ang mga hacker ay nakuha ang data ng mga customer at isang key na ginagamit para mag-authenticate sa kanilang hardware wallets. Ipinahayag ng kompanya na ang paglabas ay pilitin silang i-destroy ang 18,835 mga device at ipagpahinga ang pagpapadala.

avatar

Mula sa ngayon, ang paghahanda sa mga panganib ng paghacking at pagprotekta sa ari-arian ay magiging karaniwan. Kahit na kapaki-pakinabang ang smartphone, ilan ba talaga ang uri ng app na i-install mo— para sa finansyal, cryptocurrency, SNS, at mga hobby? Parang nasa loob ng ref ng pagkain, sapatos, at libro. Sa sarili kong karanasan, marami nang taon akong ginagamit ang dalawang smartphone— isa para sa finansyal, isa para sa SNS. Kahit ganun, hindi pa rin ito ligtas. Totoo nang isipin kong mag-retire na ako mula sa lahat ng digital, kabilang ang SNS. Upang hindi magkaroon ng pagkakamali, mahalaga na maunawaan natin na nasa panahon na tayo kung деhanan natin ang pag-update ng impormasyon at pagpapataas ng ating digital literacy.