Her Zipp hikayesi #Ledger etiketiyle, en yenisi önce.
683 milyon ZIL rakamı manşetlere taşınırken, Ledger imzalı bir uygulamada hatanın yedi yıl boyunca varlığını sürdürmesi, hâlâ yerel donanım cüzdanı imzalamasına güvenen tüm tokenler için asıl önemli nokta.
XRP Ledger'ın imza kütüphanesindeki yedi yıllık bir açık, bakım ekipleri yamalamadan önce saldırganın yalnızca beş imzalı işlemden özel anahtar türetmesine ve cüzdanları riske atmasına izin verebilirdi.
Açık, etkilenen herhangi bir zincir üstü imzadan özel anahtarların geri alınmasına izin veriyor; EVM işlemleri ve SDK'ler etkilenmiyor, bu da etki alanını daraltıyor.
Zilliqa Ledger uygulamasındaki bir nonce yeniden kullanım hatası, saldırganların yaklaşık beş yerel imzadan özel anahtarları yeniden oluşturmasına izin verdi. Upbit'in ihtiyatlı varlık sınıflandırması ise ZIL işlem desteğini de riske atıyor.
İşlem onayı fiziksel cihazda kalıyor. Böylece otonom bir ajan bakiyeleri okuyup swap taslakları hazırlayabiliyor, ancak insan dokunuşu olmadan hiçbir işlemi yayımlayamıyor.
Açık kaynak araç seti, AI agent'larının bakiyeleri okumasına ve işlemleri hazırlamasına izin veriyor, ancak her hassas eylem için hâlâ bir Ledger cihazında fiziksel onay gerekiyor.
On-chain araştırmacı Ledger’ı özellikle hedef aldı ve imza cihazı olarak iPhone kullanma çözümü önerdi. Bu çıkış, donanım cüzdanlarının self-custody’yi gerçekten güvenli tutup tutmadığı tartışmasını yeniden alevlendirdi.
Onchain araştırmacı, mevcut donanım cüzdanlarının kritik işlemleri imzalamaya veya büyük bakiyeleri saklamaya uygun olmadığını savunuyor ve daha güçlü bir alternatif olarak özel bir iPhone öneriyor.
Her iki üretici de hatanın laboratuvar ortamında gerçek olduğunu kabul ediyor; Tangem bunun kuramsal kaldığını, çünkü PIN sıfırlamak için lazerin, kartın elde bulunmasının ve nadir bir uzmanlığın gerektiğini savunuyor.
Eric Larchevêque, yedi haneli bir BTC'yi varlığın zafer turu olarak değil, çevresindeki dünyanın çatladığının işareti olarak okuyor.
Ledger'ın güvenlik araştırma ekibi, Trezor'un Safe 7 donanım cüzdanında kullanılan çipte bir güvenlik açığı açıkladı…
Açık, Trezor'un yeni Safe 7 modelindeki tek bir çipte bulunuyor; ancak cihazın çok katmanlı mimarisi, saldırganların hâlâ fiziksel erişim, laboratuvar ekipmanı ve derin teknik uzmanlığa ihtiyaç duyacağı anlamına geliyor —…
Şirketin Goldman, Jefferies ve Barclays ile ocak ayında hazırladığı 4 milyar dolarlık değerleme anlaşması şimdilik rafa kaldırıldı; kaynaklar özel fonlama turunu alternatif yol olarak gösteriyor.
Hiçbir S-1 dosyalanmadı, bankalar öne sürmeleri için hiç ödeme almadı ve Ledger'ın Ocak ayında görüştüğü 4 milyar dolarlık değerleme şimdi Kraken'in rafa kaldırılan halka arzıyla birlikte kenarda bekliyor — kripto için IPO piyasası…
CryptoSlate
TheBlock
WuBlockchain
CoinDesk