Badania nad bezpieczeństwem

Can Your Phone Replace a Hardware Wallet?
Main Takeaway: A phone can store keys in secure hardware, but it also runs many apps and stays online, so the device that holds your keys is also the one that decides what gets signed. A hardware wallet moves the keys to a device that only signs. Use the phone for the App and the network. Term What it means here Secure enclave A protected area in a phone chip that stores keys and signs without exposing them. Signing device A device whose only job is to hold private keys and sign transactions. Attack surface Every route by which software or a person could reach your keys. Clipboard hijacking Malware that swaps an address you copied for the attacker's address. Can a phone replace a hardware wallet? A phone can store keys well, yet it cannot do the one job a hardware wallet does, which is keeping keys on a device with no other work to do. Modern phones have...

Crypto Hacks in September 2026: What Happened and What Self-Custody Covers
PeckShield counted $766.49M lost to 55 major hacks in September 2026. Most came from one exchange wallet system and one sidechain peg. What self-custody changes and what it leaves as...

How ELLIPAL Hardware Is Built Against Supply Chain Attacks
A hardware wallet supply chain attack modifies a device before delivery. ELLIPAL answers it in layers, from a case built to resist opening and show signs of it to a...

Bitget Hot Wallet Incident: Why Trading Continues While Withdrawals Are Paused
Bitget reported about $351.6 million in unauthorized hot wallet transfers on September 24, 2026. Withdrawals paused while trading continued. Here is why both can...

FomoPeek iOS Attack: What Crypto Wallet Users Should Do
FomoPeek 1.1 and 1.2 carried malicious modules capable of escaping the iOS sandbox. Learn what was exposed, what to do now and where hardware...

Entropia frazy seed: jak sprawdzić, czy Twój portfel rzeczywiście ją ma
Błąd w Coldcard polegał na cichym błędzie kompilacji: programowy generator liczb losowych zastępował sprzętowy przez pięć lat. Co się wydarzyło, jak ELLIPAL generuje losowość...

Bezpieczeństwo kryptowalut w 2025 i 2026 roku: 5 najważniejszych wydarzeń i ich znaczenie dla samodzielnego przechowywania środków
Od włamania do przeglądarki Trust Wallet o wartości 7 mln USD po przejęcie multisignature Drift o wartości 285 mln USD — 5 wydarzeń z...

Protokół Drift zaatakowany hakersko na kwotę 285 mln dolarów: co to ujawnia na temat ryzyka giełdowego
Exploit protokołu Drift dowiódł, że „zdecentralizowany” nie znaczy bezpieczny. Oto dlaczego samodzielne przechowywanie środków za pomocą sprzętowego portfela odłączonego od sieci to jedyna prawdziwa...

Hakerzy z Korei Północnej właśnie zainfekowali bibliotekę używaną przez 83 miliony aplikacji: dlaczego Twój odizolowany portfel nawet nie drgnął
Północnokoreańscy hakerzy przejęli kontrolę nad biblioteką npm Axios, pobieraną 83 miliony razy tygodniowo, i wstrzyknęli do niej złośliwe oprogramowanie atakujące aktywa kryptowalutowe. Tymczasem dwóch...

Włamanie do Trust Wallet na 7 mln USD: co to oznacza dla bezpieczeństwa portfeli w 2026 roku
Skradziono 7 milionów dolarów. Opróżniono 2520 portfeli. 48 godzin. Świąteczny atak na Trust Wallet dowiódł, że portfele przeglądarkowe są z natury podatne na zagrożenia....

Atak na łańcuch dostaw NPM: co to oznacza dla użytkowników kryptowalut
Twoje kryptowaluty mogą zostać skradzione bez Twojej wiedzy. Złośliwy pakiet NPM jest aktywny. Zimne portfele ELLIPAL z funkcją przejrzystego podpisywania to jedyna ochrona.

Czym są ataki na łańcuch dostaw portfeli sprzętowych i jak im zapobiegać?
Portfele sprzętowe chronią kryptowaluty w trybie offline, ale ataki na łańcuch dostaw mogą narazić je na niebezpieczeństwo, zanim dotrą do odbiorcy. Dowiedz się, jak...




