As carteiras de hardware tiveram um ano bastante intenso. O bug de geração de seed da Coldcard, a vulnerabilidade do chip TROPIC01 da Trezor e anos de pesquisa sobre ataques de canal lateral e físicos mostraram o quão profunda vai a segurança de hardware. Estamos ao vivo agora com @Tangem discutindo segurança, auto-custódia, carteiras de hardware e o que realmente é necessário para manter os ativos dos usuários seguros. Junte-se a nós 👇

Quatro vazamentos de dados de clientes de carteiras de hardware este ano. Três deles apenas nas últimas duas semanas.

Por 86 minutos, arrayref dependia de um crate cujo script de compilação buscava um binário e o executava durante a compilação. libsecp256k1, schnorrkel e ledger-apdu todos o utilizam na versão ^0.3. 2.285 downloads nesse período. O registro conta acessos, não compilações, então não sei o que esse número significa.

Verificar apenas os primeiros 4 e os últimos 4 caracteres de um endereço da carteira não é mais suficiente. Neste caso de envenenamento de endereço, um usuário primeiro enviou 100 USDT como teste. O atacante então gerou um endereço semelhante e enviou 1,01 USDT para a vítima — apenas para inserir o endereço falso em seu histórico de transações. Minutos depois, o endereço errado foi copiado. ~2,5 milhões de USDT desapareceram. Nenhuma chave privada foi roubada. Nenhuma carteira foi invadida. Apenas um endereço foi confundido com outro. É por isso que a verificação de transações é importante: verifique mais partes do endereço, confirme no dispositivo e nunca copie cegamente do histórico de transações. A segurança deve proteger a decisão — não apenas a chave. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Atualizações abrangentes da Sparrow Wallet. Em resposta ao evento da Coldcard, provavelmente houve uma grande quantidade de relatórios gerados por IA. Para se preparar para futuros ataques baseados em IA, Craig Raw realizou uma autoavaliação abrangente e tomou medidas proativas em todos os pontos necessários. Ele também disse: “Não me enviem tudo o que vocês não entendem como ‘vulnerabilidade’.”