हार्डवेयर वॉलेट्स ने काफी वर्ष बिताया है। कोल्डकार्ड की सीड-जनरेशन बग, ट्रेज़ोर की TROPIC01 चिप की कमजोरी, और सालों की साइड-चैनल और भौतिक हमलों की शोध ने यह दिखाया है कि हार्डवेयर सुरक्षा कितनी गहरी है। हम अभी @Tangem के साथ सुरक्षा, सेल्फ कस्टडी, हार्डवेयर वॉलेट्स और उपयोगकर्ताओं के संपत्ति को सुरक्षित रखने के लिए वास्तव में क्या आवश्यक है, इस पर बात कर रहे हैं। हमारे साथ शामिल हों 👇

इस साल चार हार्डवेयर वॉलेट ग्राहक डेटा लीक। इनमें से तीन केवल पिछले दो हफ्तों में।

86 मिनट के दौरान, arrayref एक क्रेट पर निर्भर था जिसका बिल्ड स्क्रिप्ट एक बाइनरी फ़ेच करता था और उसे कॉम्पाइल के दौरान चलाता था। libsecp256k1, schnorrkel और ledger-apdu सभी ^0.3 पर इसे लेते हैं। उस समयावधि में 2,285 डाउनलोड। रजिस्ट्री बिल्ड्स की गिनती नहीं, बल्कि फ़ेचेस की गिनती करता है, इसलिए मुझे नहीं पता कि यह संख्या क्या दर्शाती है।

केवल वॉलेट एड्रेस के पहले 4 और अंतिम 4 अक्षरों की जांच करना अब पर्याप्त नहीं है। इस एड्रेस-जहरीलापन के मामले में, एक उपयोगकर्ता ने पहले 100 USDT का परीक्षण के रूप में भेजा। फिर हमलावर ने एक समान दिखने वाला एड्रेस बनाया और पीड़ित को 1.01 USDT भेज दिए—केवल इसलिए कि उनके लेन-देन के इतिहास में झूठा एड्रेस दिखाई दे सके। कुछ ही मिनटों के बाद, गलत एड्रेस कॉपी कर लिया गया। लगभग 2.5M USDT चला गया। कोई प्राइवेट की स्टील नहीं हुई। कोई वॉलेट हैक नहीं हुआ। बस एक एड्रेस को दूसरे के लिए भूलकर समझ लिया गया। इसीलिए लेन-देन की पुष्टि महत्वपूर्ण है: एड्रेस के अधिक हिस्से की जांच करें, डिवाइस पर पुष्टि करें, और कभी लेन-देन के इतिहास से बिना सोचे-समझे कॉपी मत करें। सुरक्षा को केवल कुंजी की सुरक्षा ही नहीं, बल्कि निर्णय की सुरक्षा करनी चाहिए। #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

स्पारो वॉलेट के व्यापक अपडेट। कॉल्डकार्ड घटना के बाद, संभवतः AI द्वारा उत्पादित रिपोर्ट्स की भरमार हुई होगी। भविष्य के AI-आधारित हमलों की तैयारी के लिए, क्रेग रॉ ने स्वयं समग्र स्व-निरीक्षण किया और आवश्यक स्थानों पर पहले से ही अच्छी तरह से हस्तक्षेप किया। उन्होंने कहा, "जिन 'कमजोरियों' को मैं समझता नहीं हूँ, उन सबको मत भेजो।"