今日、Tangemの短絡スレを展開します。 「Tangemは、暗号通貨業界で最も低い共通分母を標榜しており、そのため$XRP、$KASのbagholderやピーナッツで報酬を受け取る有料プロモーターで満ちあふれている。 今日は、誰でも理解できるようにシンプルに説明する。2024年12月、@Tangemはモバイルアプリがユーザーの秘密鍵をサポートメールに添付されるログに書き込むという重大な脆弱性を抱えていた。Reddit上で早期警告の投稿を削除した。『シードなし、安全だ』と主張する前に、確かにあなたの秘密鍵はアプリには触れない。 しかし、あなたのトランザクションは毎回、確実に触れる。攻撃ベクトルはアプリそのものと、それが動作するOSである。読み進めてください。Tangemのニルバーナの誤謬とは：セーフティベルトは時々故障するから、全部外そうということだ。 Ledger/Trezorの明確な署名エラー：最悪の場合、画面がトランザクションパラメータを偽る。 Tangemの設計：画面（携帯電話）は、トランザクション情報を常に偽る可能性がある。 ＞「ハードウェアインプラント」 ハードウェアインプラントはBitcoin以前から存在する。デバイスに依存しない。Tangemアプリが動作する携帯電話にもインプラントが存在する可能性があるが、それならどうする？ 「Tangem Genuine Check」はすでにLedgerによって悪用されている。偽造されたTangemカードは理論上の話ではない：https://t.co/weL2RZwpWw ＞「明確な署名エラー」 明確な署名エラーは、Tangemがそもそも持っていないレイヤーの失敗だ。 Tangemは、アプリが渡すあらゆるペイロードを、設計上、常に署名する。 自動車のエアバッグは、世界で最も信頼できる自動車メーカーであるトヨタですら欠陥を持つ。Tangemの解決策は、エアバッグを完全に廃止することだ。 LedgerとTrezorの脆弱性は定期的にパッチされる。しかし、あなたのレーザー攻撃ベクトルは決してパッチできない：https://t.co/bu4FLwrKNM 0の攻撃ベクトル：https://t.co/oIev1NIF3A…なぜなら、ユーザー向けのアップデートチャネルが存在しないからだ。 あなたのセキュリティページはまだ「フォールトインジェクション攻撃」への耐性を謳っている。 Donjonのレーザー攻撃こそがフォールトインジェクションだ。これは機能し、あなた自身では修復不可能だ。 【エウレカの瞬間】 @Ledgerと@Trezorの明確な署名エラーは、信頼できる画面が署名内容と照合できるから発見可能だった。 Tangemのモデルでは、照合するものが何もない。ゆっくりもう一度読み直してほしい。これはアーキテクチャが検証可能であるという証拠だ。Ledger/Trezorは、監査済み口座を公開する銀行のようなものだ。 たまに監査人がエラーを見つける： 1. トランザクションを構築する。 2. デバイスが表示する内容を記録する。 3. デバイスが実際に署名した内容を記録する（署名は正確に何が署名されたかを示す）。 4. 両者を比較する。 Tangemは帳簿を保持しない銀行だ。したがって、会計上のエラーは決して発見されない： 1. トランザクションを構築する。 2. アプリが表示する内容を記録する。 3. カードが署名した内容を記録する。 4. 異なる：アプリはあるアドレスを表示したが、カードは別のアドレスに署名した。 Tangemの場合、脆弱性はない。なぜならTangemは、この二つが一致すべきだと一切約束していないからだ。カードはアプリが渡すあらゆるペイロードを署名する。このシステムは設計通りに正確に動作している。これはOSが侵害された場合のデフォルト動作だ。 ＞「ハードウェアコンポーネントが増えれば、攻撃ベクトルも増える」 それなら、意図的に構築され、最小限のファームウェアで駆動される信頼できる画面（Ledger/Trezor）に対するあなたの解決策とは、フルOSを動かすフルスマートフォンで、数百万行のコードと無数の攻撃ベクトルを持つことなのか？素晴らしい。 ＞「セキュリティ強化されたアプリ」 私の元の投稿にあなたが答えなかったのは、答えられないからだ：https://t.co/MG6h64o3sE Tangemは2023年にRiscureによって監査されたが、それでもLedgerの後であなた方は騙された：https://t.co/L6jOc2g67C AppleやGoogleですら、自社OSでのカーネルレベルのエクスプロイトからアプリを守れない。だからLedger/Trezorはそれを試みない。 彼らは爆発半径の外で検証する。あなたの「セキュリティ強化されたアプリ」はその爆発半径の中にいる。 【最新エクスプロイト】 添付動画を見てほしい。私が含まなかったものも多数ある。あなたにはOSエクスプロイトに対抗するための資金もリソースも経験もない。 あなたのユーザーの何人がPixel 8以降シリーズやiPhone 17以降シリーズを使っているだろうか？それも非常に重要だ。 あなたの「アプリ」層は到着した瞬間に死んでいる。Ledger & Trezorはあなたにはできない緩和策を提供している。Tangemはソフトウェアウォレットに近い。なぜなら、侵害されたOSを暗黙的に信頼しているからだ。セキュアエレメントは劇場にすぎない。カードは渡されるあらゆるものに署名するからだ。" https://t.co/2rdNCI7JiG