Dompet perangkat keras telah mengalami tahun yang cukup berat. Kesalahan generasi benih Coldcard, kerentanan chip TROPIC01 Trezor, dan bertahun-tahun penelitian serangan saluran samping dan fisik telah menunjukkan seberapa dalam keamanan perangkat keras itu. Kami sekarang langsung bersama @Tangem membahas keamanan, kepemilikan mandiri, dompet perangkat keras, dan apa saja yang benar-benar diperlukan untuk menjaga keamanan aset pengguna. Mari bergabung dengan kami 👇

Empat kebocoran data pelanggan dompet perangkat keras tahun ini. Tiga di antaranya hanya dalam dua minggu terakhir.

Selama 86 menit, arrayref bergantung pada crate yang script build-nya mengambil biner dan menjalankannya saat kompilasi. libsecp256k1, schnorrkel, dan ledger-apdu semuanya menggunakannya di ^0.3. 2.285 unduhan dalam jendela tersebut. Registry menghitung pengambilan, bukan pembangunan, jadi saya tidak tahu apa arti angka tersebut.

Mengecek hanya 4 karakter pertama dan 4 karakter terakhir dari alamat dompet tidak lagi cukup. Dalam kasus pencemaran alamat ini, pengguna pertama kali mengirim 100 USDT sebagai uji coba. Penyerang kemudian membuat alamat yang mirip dan mengirim 1,01 USDT ke korban—hanya untuk menempatkan alamat palsu di riwayat transaksi mereka. Beberapa menit kemudian, alamat yang salah disalin. ~2,5 juta USDT hilang. Kunci pribadi tidak dicuri. Dompet tidak diretas. Satu alamat hanya salah dianggap sebagai alamat lain. Inilah mengapa verifikasi transaksi penting: periksa lebih banyak bagian alamat, verifikasi di perangkat, dan jangan pernah menyalin secara buta dari riwayat transaksi. Keamanan harus melindungi keputusan—bukan hanya kuncinya. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Pembaruan luas untuk Sparrow Wallet. Setelah insiden Coldcard, kemungkinan besar ada banyak laporan yang dihasilkan oleh AI. Untuk bersiap menghadapi serangan AI di masa depan, Craig Raw sendiri melakukan tinjauan menyeluruh dan mengambil tindakan proaktif di semua area yang diperlukan. "Ia juga berkata, 'Jangan kirimkan apa pun yang kamu anggap sebagai 'kerentanan' tanpa kamu pahami.'"