Donanımsal cüzdanlar oldukça yoğun bir yıl geçirdi. Coldcard'ın tohum üretme hatası, Trezor'un TROPIC01 çipi zafiyeti ve yıllar süren yan kanal ve fiziksel saldırı araştırmaları, donanımsal güvenliğin ne kadar derinlere indiğini gösterdi. Şu anda @Tangem ile güvenlik, kendi kontrolünüzde tutma, donanımsal cüzdanlar ve kullanıcıların varlıklarını nasıl güvenli tutabileceğimiz hakkında konuşuyoruz. Katılın 👇

Bu yıl dört donanımsal cüzdan müşterisi veri sızıntısı yaşandı. Bunların üçü yalnızca son iki hafta içinde.

86 dakika boyunca arrayref, inşa betiği derleme sırasında bir ikili dosya indiren ve çalıştıran bir kütüphaneye bağımlıydı. libsecp256k1, schnorrkel ve ledger-apdu hepsi ^0.3 sürümünü kullanıyor. Bu pencerede 2.285 indirme. Kayıt defteri inşaları değil, indirmeleri sayıyor, bu nedenle bu sayı ne anlama geldiğini bilmiyorum.

Bir cüzdan adresinin yalnızca ilk 4 ve son 4 karakterini kontrol etmek artık yeterli değil. Bu adres zehirleme olayında, bir kullanıcı önce 100 USDT’yi test amaçlı gönderdi. Saldırgan, daha sonra benzer bir adres oluşturdu ve mağdura 1,01 USDT gönderdi—yalnızca sahte adresi işlem geçmişine yerleştirmek için. Dakikalar sonra, yanlış adres kopyalandı. ~2,5 milyon USDT kayboldu. Özel anahtar çalınmadı. Cüzdan hacklenmedi. Sadece bir adres başka bir adresle karıştırıldı. İşte neden işlem doğrulaması önemli: adresin daha fazla kısmını kontrol edin, cihaz üzerinde doğrulayın ve işlem geçmişinden kopyalarken asla körükçe hareket etmeyin. Güvenlik, sadece anahtarı değil, kararları da korumalıdır. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Sparrow Cüzdan'ın kapsamlı güncellemesi. Coldcard olayının ardından, muhtemelen AI tarafından üretilen raporlar yoğun şekilde gönderildi. Gelecekteki AI tabanlı saldırılar için Craig Raw, tüm alanda kendi kendini denetledi ve gerekli yerlere önceden dikkatli müdahaleler yaptı. “Açıkça anlamadığım ‘zafiyetleri’ her şeyi göndermeyin.” dedi.