У криптосфері зараз ніхто не безпечний 👨‍💻 Одного ранку ви можете прокинутися й зрозуміти, що всі ваші кошти вкрадені хакерами. Раніше казали: купи апаратний гаманець (зазвичай Ledger) і спокійно живи. Зараз навіть вони не надійні. Я склав для вас список двох ключових атак на апаратні гаманці, що відбулися у 2026 році: 1. Вразливість у прошивці Coldcard ($130 млн хакінгу) - Це найбільша технічна катастрофа в світі апаратних гаманців. Зловмисники не торкалися пристрою і не знали seed, бо seed був передбачуваний. - Помилка в коді з’явилася з прошивкою 4.0.1 у березні 2021 року. Замість апаратного RNG використовувався слабкий програмний PRNG Yasmarang від MicroPython. Seed, згенеровані з березня 2021 по липень 2026 року, були під загрозою. 2. Ledger / CryptoBilis: Підсунута в ланцюжок постачання підсумка ($90 млн хакінгу) - Малайзійський авторизований дистриб’ютор CryptoBilis був проданий у березні 2026 року китайському покупцю, який змусив попереднього власника підписати NDA. - Нові власники модифікували пристрої Nano X, вбудувавши приховану карту з LTE-модемом та eSIM під екраном. Seed, що відображався на екрані, витікав через мобільні мережі. Ledger не міг виявити підсумку, бо чип був справжнім. - Колишній CEO Mt.Gox Марк Карпелес опублікував фотографію підсумки й розкрив інцидент.