आज टैंजेम का शॉर्ट फिल चल रहा है। "टैंजेम क्रिप्टोकरेंसी दुनिया में सबसे निम्नतम सामान्य भाजक को लक्ष्य बनाता है, इसलिए यह $XRP, $KAS के बैगहोल्डर्स और बादाम से भुगतान किए गए पेड अफिलिएट्स से भरा हुआ है जो शिलिंग करते हैं। आज मैं इसे सरल बना रहा हूँ ताकि लोग समझ सकें। दिसंबर 2024 में, @Tangem के पास एक गंभीर वल्नरेबिलिटी थी, जिसमें उनकी मोबाइल ऐप उपयोगकर्ताओं की प्राइवेट कीज़ को सपोर्ट ईमेल में संलग्न लॉग्स में लिखती थी। उन्होंने Reddit पर प्रारंभिक चेतावनी पोस्ट्स हटा दीं। जब तक आप "muh सीड्स के बिना, muh सुरक्षित" नहीं कहते, हाँ, आपकी कीज़ कभी ऐप पर नहीं पहुँचतीं। आपकी प्रत्येक ट्रांजैक्शन हर बार ऐप को स्पर्श करती है। हमले का सदिश स्वयं ऐप है और वह OS जिस पर यह चलता है। आगे पढ़ें। टैंजेम की निर्वाण का भ्रम है: सुरक्षा बेल्ट कभी-कभी फेल होते हैं, इसलिए उन्हें हटा दें। Ledger/Trezor में स्पष्ट साइनेचर एरर: सबसे खराब स्थिति में, स्क्रीन ट्रांजैक्शन पैरामीटर्स के बारे में झूठ बोलती है। टैंजेम का डिज़ाइन: स्क्रीन (फोन की) मूलभूत स्तर पर हमेशा से ही ट्रांजैक्शन के बारे में झूठ बोल सकती है। >"हार्डवेयर इम्प्लांट" — हार्डवेयर इम्प्लांट्स Bitcoin से पहले से मौजूद हैं। वे डिवाइस से स्वतंत्र हैं। Tangem कीऐप को चलाने वाला फोन भी एक इम्प्लांट से प्रभावित हो सकता है, तो क्या? "Tangem Genuine Check" पहले ही Ledger द्वारा exploit किया जा चुका है। Tangem की काल्पनिक कार्ड्स केवल सिद्धांत में ही नहीं हैं: https://t.co/weL2RZwpWw >"स्पष्ट साइनेचर एरर" — स्पष्ट साइनेचर एरर, Tangem के पास ही मौजूद नहीं होने वाली परत का एक विफलता है। टैंजेम, प्रत्येक बार, प्रोग्राम के मुताबिक, कोई भी payload, जो ऐप उसे प्रसारित करती है, साइन करता है। ऑटोमोबाइल के airbags में कमी होती है, حتى Toyota, सबसे विश्वसनीय कार मैनुफैकचरर, में। Tangem का समाधान airbags को पूरी طरह से हटा देना है। Ledger aur Trezor की vulnerabilities प्रति-नियमित पैच होती हैं। You will never be able to patch your laser vector: https://t.co/bu4FLwrKNM 0 vector of tear: https://t.co/oIev1NIF3A ...क्योंकि users के लिए कोई update channel मौजूद नहीं है। आपकी सुरक्षा पेज "फ़ॉल्ट-इनजेक्शन" प्रयासों के प्रति प्रतिरोध का दावा करती है। Donjon का laser attack, fault injection है। यह काम करता है,और aapke liye irreparable hai. [Eureka Moment] @Ledger aur @Trezor के स्पष्ट साइनेचर error detectable the BECAUSE reliable screen audit kar sakti hai ki kya sign kiya gaya. Tangem model में audit karne ke liye kuch bhi nahi hai। Isse phir se dhyan se padho kyunki isse overlook karne ka aasan tareeka hai। Isse evidence hai ki architecture testable hai। Ledger/Trezor ek aise bank jaisa hai jo audited accounts publish karta hai। कभी-कभी, ek auditor ek error dhundh lega: 1. Ek transaction build karo. 2. Device dikhata kya hai, usse record karo. 3. Device asli mein kya sign karta hai (signature exactly batati hai ki kya sign kiya gaya) — usse record karo. 4. Dono ko compare karo। Tangem ek aise bank jaisa hai jo books nahi rakhta. Isliye kabhi bhi accounting error nahi milega: 1. Ek transaction build karo. 2. App dikhata kya hai — record karo. 3. Card kya sign karta hai — record karo. 4. Dono alag hain: app ek address dikhata hai, card dusra sign karta hai। Tangem ke case mein vulnerability nahi hai kyunki Tangem ne kabhi bhi vaada nahi kiya ki ye do cheezein match honi chahiye। Card jo bhi payload app use bhejti hai, usse sign karti hai। System exactly design ke hisaab se kaam karta hai। Ye compromised OS ke liye default behavior hai। >"और hardware components aur attack vectors introduce kar sakte hain।" तो aapka solution ek purpose-built reliable screen hai jo minimal firmware se chalti hai (Ledger/Trezor), aur aapne uski jagah ek pura smartphone le liya — ek full OS ke saath, millions of lines of code aur attack vectors ke saath। Badiya। >"muh hardened security app" Mere original post ka jawab aapne kabhi nahi diya kyunki aap nahi de sakte: https://t.co/MG6h64o3sE Tangem ko 2023 में Riscure ne audit bhi kiya tha, phir bhi aapko Ledger ke baad fum kar diya gaya: https://t.co/L6jOc2g67C Apple ya Google bhi apne OS mein kernel-level exploit se app ko defend nahi kar sakte, isliye Ledger/Trezor ne kabhi bhi try nahi kiya। वे explosion radius ke bahar verify karte hain। Aapki "hardened app" iske andar rehti hai। [Latest Exploits] संलग्न videos dekhein, maine bahut sare exclude kiye hain। Aapke paas na to paise hain, na resources hain, na experience hain OS exploits se defend karne ke liye। Aapke users mein kitne Pixel 8 aur uske baad ke series ya iPhone 17 aur uske baad ke series ka istemal kar rahe hain? Ye bhi bahut important hai। Aapki "app" layer aate hi mar chuki hai। Ledger & Trezor woh mitigation provide karte hain jahan aap nahi kar sakte। Tangem software wallet ke saman hai kyunki ye implicitly compromised OS par bharosa karta hai। Secure element theatre hai kyunki card jo bhi bheja jaye usse sign karega।" https://t.co/2rdNCI7JiG