
Bảo mật tiền điện tử có một điểm mù mà chúng ta vẫn đang đánh giá thấp. Cụm từ hạt giống của bạn có thể hoàn toàn an toàn, trong khi danh tính của bạn lại trở thành bề mặt bị tấn công. @SafePal đã tiết lộ rằng một lỗ hổng ủy quyền trong plugin theo dõi đơn hàng đã làm lộ tên, email, số điện thoại, địa chỉ giao hàng và chi tiết mua hàng của khoảng 39.798 khách hàng. Các khóa riêng, cụm từ hạt giống và số dư không bị xâm phạm. Và sự phân biệt này rất quan trọng. Cuộc tấn công tiếp theo không nhất thiết bắt đầu bằng việc phá vỡ ví. Nó bắt đầu bằng việc biết chính xác ai là chủ sở hữu ví đó. Khi kẻ tấn công có được tên, địa chỉ, số điện thoại và lịch sử mua ví phần cứng của bạn, các cuộc tấn công lừa đảo trở nên đáng tin cậy hơn nhiều, và an ninh vật lý cũng trở thành một phần của bảo mật tiền điện tử. Tự lưu trữ không còn chỉ là về việc bảo vệ các khóa nữa. Nó là về việc giảm thiểu mọi thứ có thể được kết nối với những khóa đó. Ví có thể ngoại tuyến. Dữ liệu siêu của bạn thì không.




