Dompet keras telah mengalami tahun yang cukup sibuk. Kebocoran penghasilan benih Coldcard, kerentanan cip TROPIC01 Trezor, dan bertahun-tahun penyelidikan serangan saluran sampingan dan fizikal telah menunjukkan sejauh mana keselamatan peranti keras. Kami sedang langsung bersama @Tangem membincangkan keselamatan, penyimpanan sendiri, dompet keras, dan apa yang sebenarnya diperlukan untuk mengekalkan keselamatan aset pengguna. Sertai kami 👇

Empat kebocoran data pelanggan dompet keras tahun ini. Tiga daripadanya dalam dua minggu terakhir sahaja.

Selama 86 minit, arrayref bergantung pada sebuah crate yang skrip binaannya mengambil fail binari dan menjalankannya semasa kompilasi. libsecp256k1, schnorrkel, dan ledger-apdu semuanya menggunakannya pada ^0.3. 2,285 muat turun dalam jangka masa itu. Rejister mengira permintaan, bukan pembinaan, jadi saya tidak tahu apa maksud nombor itu.

Mengesahkan hanya 4 karakter pertama dan 4 karakter terakhir alamat dompet tidak lagi mencukupi. Dalam kes pencemaran alamat ini, pengguna pertama-tama menghantar 100 USDT sebagai ujian. Penyerang kemudian menghasilkan alamat yang serupa dan menghantar 1.01 USDT kepada mangsa—hanya untuk meletakkan alamat palsu itu dalam sejarah transaksi mereka. Beberapa minit kemudian, alamat yang salah disalin. ~2.5 juta USDT hilang. Kunci peribadi tidak dicuri. Dompet tidak diretas. Satu alamat hanya disalahkan sebagai alamat lain. Inilah sebabnya pengesahan transaksi penting: periksa lebih banyak daripada alamat, sahkan di peranti, dan jangan menyalin secara buta dari sejarah transaksi. Keselamatan harus melindungi keputusan—bukan hanya kunci. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Kemasan luas untuk Sparrow Wallet. Selepas insiden Coldcard, kemungkinan besar terdapat banyak laporan yang dihasilkan oleh AI. Untuk bersiap menghadapi serangan AI di masa depan, Craig Raw sendiri telah melakukan pemeriksaan menyeluruh terhadap seluruh sistem dan mengambil tindakan proaktif di tempat-tempat yang diperlukan. Beliau juga berkata: "Jangan hantar apa sahaja yang kamu tidak fahami sebagai 'kelemahan'."