СЬОГОДНІ — КОРОТКИЙ ПОСТ ПРО TANGEM. «Tangem звертається до найнижчого спільного знаменника в світі криптовалют, тому він повний bagholders’ів $XRP, $KAS та оплачених афіліатів з арахісом, що роблять шіллінг. Сьогодні я зроблю це просто, щоб люди зрозуміли. У грудні 2024 року @Tangem мала критичну вразливість, коли їхній мобільний додаток записував ПРИВАТНІ КЛЮЧІ користувачів у журнали, які додавалися до листів підтримки. Вони видалили ранні попередження на Reddit. Перш ніж ви скажете „muh без сем’ян, muh безпечно“ — так, ваші ключі ніколи не торкаються додатка. ВашІ ТРАНЗАКЦІЇ торкаються його кожен раз. Вектор атаки — це САМА АПП та ОС, на якій вона працює. Продовжуйте читати. Фалія Нірвани Tangem: ремені безпеки іноді виходять з ладу, тому видалімо їх повністю. Чітка помилка підпису на Ledger/Trezor: у найгіршому випадку екран обманює щодо параметрів транзакції. Дизайн Tangem: екран (телефона) може обманювати щодо транзакцій як постійна базова умова. > „Апаратний імплант“ — фізичні імпланти існували до Bitcoin. Вони не залежать від пристрою. Телефон, на якому працює додаток Tangem, також може мати імплант — і що тоді? „Tangem Genuine Check“ вже був експлуатований Ledger. Підроблені картки Tangem — це не лише теоретичні: https://t.co/weL2RZwpWw > „Помилки чіткого підпису“ — помилки чіткого підпису — це невдача шару, якого Tangem взагалі не має. Tangem підписує будь-який payload, який йому надсилає додаток — кожен раз, за дизайном. Повітряні мішки в автомобілях мають дефекти, навіть у Toyota — найнадійнішого виробника авто. Розв’язання Tangem — повністю видалити повітряні мішки. Вразливості Ledger і Trezor регулярно патчаться. Ви ніколи не зможете запатчити свій лазерний вектор: https://t.co/bu4FLwrKNM 0 вектору розриву: https://t.co/oIev1NIF3A... бо немає каналу оновлень для користувачів. Ваша сторінка безпеки все ще оголошує стійкість до „спроб ін’єкції помилок“. Лазерна атака Donjon — це саме ін’єкція помилок. Вона працює і неперевидається вами. [Eureka Moment] — Помилки чіткого підпису @Ledger і @Trezor були виявленi, ПОТОМУ ЩО надійний екран може перевірити проти того, що підписано. У моделі Tangem немає нічого, що можна було б перевірити. Прочитайте це ще раз повільно — це легко пропустити. Це доказ того, що архітектура перевіряється. Ledger/Trezor — це як банк, який публікує аудитовані рахунки. Іноді виявляється аудитор, який знаходить помилку: 1. Створює транзакцію. 2. Записує, що показує пристрой. 3. Записує, що пристрой реально підписав (підпис показує точно, що було підписано). 4. Порівнює два значення. Tangem — це банк, який не веде бухгалтерських книг. Тому жодна бухгалтерська помилка ніколи не буде знайдена: 1. Створює транзакцію. 2. Записує, що показує додаток. 3. Записує, що підписала картка. 4. Вони розходяться: додаток показав одну адресу, картка підписала іншу. У випадку Tangem немає вразливості, бо Tangem навіть не обіцяв, що ці дві речі мають збігатися. Картка підписує будь-який payload, який їй надсилає додаток. Система працює саме так, як задумана. Це поведінка за замовчуванням для скомпрометованої ОС. > „І багато апаратних компонентів можуть додавати нові вектори атак.“ Тож вашим розв’язанням для надійного екрана, створеного спеціально з мінімальним прошивкою (Ledger/Trezor), є цілий чортовий смартфон з повною ОС, мільйонами рядків коду та векторами атак. Чудово. > „muh захищений додаток“ — Ви навряд чи відповіли на моїй оригінальному посту тут, бо не можете: https://t.co/MG6h64o3sE Tangem також був аудитований Riscure у 2023 році, але все одно вас обдули через Ledger: https://t.co/L6jOc2g67C Навіть Apple чи Google не можуть захистити додаток від експлойту на рівні ядра у своїй власній ОС — тому Ledger/Trezor цього й не намагаються. Вони перевіряють ПОЗА зоною вибуху. Ваш „захищений додаток“ живе всередині неї. [Найновші експлойти] Подивитесь на доданi відео — їх багато бiльше, якi я не включив. У вас немає нi грошей, нi ресурсiв, нi досвiду для захисту вiд експлойтiв ОС. Скiльки з ваших користувачiв взагалi використовують серiю Pixel 8 та новiшi або серiю iPhone 17 та новiшi? Це також дуже важливо. Ваш шар „додатка“ мертвий з моменту запуску. Ledger & Trezor забезпечують зменшення ризикiв там, де ви не можете. Tangem ближче до програмної гаманця, бо безпосередньо довiряє скомпрометованої ОС. Безпечний елемент — це театр, бо картка пiдпише будь-що, що їй передадуть.” https://t.co/2rdNCI7JiG