冷儲存承諾您的密鑰無法被猜測。但五年來,在某些設備上,事實並非如此。8900萬美元從4,585個地址分三波被盜,卻沒有人碰過任何一台設備。 這個缺陷於2021年3月隨固件發佈,從頭到尾都存在,且可讀取,卻無人審查。 這正是我們不斷在 @RobinhoodCrypto Chain 上重複的教訓:「已鎖定」、「安全」、「已審計」都是聲明,代碼才是事實。其中一個可以被驗證,另一個則不能。 檢查實際的東西,而非關於它的承諾。
𝕮𝖗𝖞𝖕𝖙𝖔 𝕭𝕺𝖘𝖘𝕿𝕺𝕹 👑💎冷儲存承諾您的密鑰無法被猜測。但五年來,在某些設備上,事實並非如此。8900萬美元從4,585個地址分三波被盜,卻沒有人碰過任何一台設備。 這個缺陷於2021年3月隨固件發佈,從頭到尾都存在,且可讀取,卻無人審查。 這正是我們不斷在 @RobinhoodCrypto Chain 上重複的教訓:「已鎖定」、「安全」、「已審計」都是聲明,代碼才是事實。其中一個可以被驗證,另一個則不能。 檢查實際的東西,而非關於它的承諾。