ہارڈویئر والٹس کو اس سال کافی کچھ سامنا کرنا پڑا۔ کولڈکارڈ کی سیڈ جنریشن کی خرابی، ٹریزور کا TROPIC01 چپ کا خطرہ، اور سالوں کی سائیڈ-چینل اور فزیکل حملوں کی تحقیق نے ہارڈویئر سیکورٹی کی گہرائی کو ظاہر کر دیا ہے۔ ہم اب @Tangem کے ساتھ سیکورٹی، خود کنٹرول، ہارڈویئر والٹس اور صارفین کے اثاثوں کو محفوظ رکھنے کے لیے درپیش حقیقی چیلنجز پر بات کر رہے ہیں۔ ہمارے ساتھ شامل ہو جائیں 👇

اس سال چار ہارڈویئر والٹ کسٹمر ڈیٹا لیکس۔ ان میں سے تین صرف پچھلے دو ہفتوں میں۔

86 منٹ تک، arrayref ایک کریٹ پر منحصر تھا جس کا بِلڈ اسکرپٹ ایک بائنری حاصل کرتا تھا اور اسے کمپائل کے دوران چلا تھا۔ libsecp256k1، schnorrkel اور ledger-apdu سب ^0.3 پر اسے استعمال کرتے ہیں۔ اس دوران 2,285 ڈاؤنلوڈز۔ رجسٹری فچز کو گنتی کرتی ہے، نہ کہ بِلڈز، اس لیے میں نہیں جانتا کہ یہ نمبر کیا ظاہر کرتا ہے۔

والٹ ایڈریس کے صرف پہلے 4 اور آخری 4 حروف کی جانچ کافی نہیں رہی۔ اس ایڈریس جہنم کے معاملے میں، ایک صارف نے پہلے 100 USDT ٹیسٹ کے طور پر بھیجے۔ پھر حملہ آور نے ایک ایسا ہی لگنے والا ایڈریس بنایا اور قربانی کو 1.01 USDT بھیج دیے — صرف اس لیے کہ جعلی ایڈریس ان کی لین دین کی تاریخ میں شامل ہو جائے۔ کچھ منٹوں کے بعد، غلط ایڈریس کاپی کر لیا گیا۔ تقریباً 2.5 ملین USDT غائب ہو گئے۔ کوئی پرائیوٹ کلید چوری نہیں ہوئی۔ کوئی والٹ ہیک نہیں ہوا۔ صرف ایک ایڈریس کو دوسرے کے لیے غلط طور پر سمجھ لیا گیا۔ اس لیے ٹرانزیکشن کی تصدیق اہم ہے: ایڈریس کے زیادہ حروف چیک کریں، ڈिवائس پر تصدیق کریں، اور لین دین کی تاریخ سے اندھا دھندہ کاپی نہ کریں۔ سکیورٹی کو صرف کلید نہیں، بلکہ فیصلہ بھی محفوظ رکھنا چاہئے۔ #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

اسپارو والٹ کا وسیع اپڈیٹ۔ کولڈکارڈ واقعہ کے بعد، شاید AI جنریٹڈ رپورٹس کی بہت زیادہ مقدار آ گئی۔ مستقبل کے AI مبنی حملوں کے لیے تیاری کے طور پر، کریگ را نے خود تمام علاقوں کا خود جائزہ لیا اور ضروری جگہوں پر پہلے ہی اچھی طرح سے اقدامات کیے۔ اس کے علاوہ، انہوں نے کہا: "جس چیز کو میں نے سمجھا نہیں، اسے کوئی بھی خرابی کے طور پر نہ بھیجے۔"