Pesquisa de segurança

Can Your Phone Replace a Hardware Wallet?
Main Takeaway: A phone can store keys in secure hardware, but it also runs many apps and stays online, so the device that holds your keys is also the one that decides what gets signed. A hardware wallet moves the keys to a device that only signs. Use the phone for the App and the network. Term What it means here Secure enclave A protected area in a phone chip that stores keys and signs without exposing them. Signing device A device whose only job is to hold private keys and sign transactions. Attack surface Every route by which software or a person could reach your keys. Clipboard hijacking Malware that swaps an address you copied for the attacker's address. Can a phone replace a hardware wallet? A phone can store keys well, yet it cannot do the one job a hardware wallet does, which is keeping keys on a device with no other work to do. Modern phones have...

Crypto Hacks in September 2026: What Happened and What Self-Custody Covers
PeckShield counted $766.49M lost to 55 major hacks in September 2026. Most came from one exchange wallet system and one sidechain peg. What self-custody changes and what it leaves as...

How ELLIPAL Hardware Is Built Against Supply Chain Attacks
A hardware wallet supply chain attack modifies a device before delivery. ELLIPAL answers it in layers, from a case built to resist opening and show signs of it to a...

Bitget Hot Wallet Incident: Why Trading Continues While Withdrawals Are Paused
Bitget reported about $351.6 million in unauthorized hot wallet transfers on September 24, 2026. Withdrawals paused while trading continued. Here is why both can...

FomoPeek iOS Attack: What Crypto Wallet Users Should Do
FomoPeek 1.1 and 1.2 carried malicious modules capable of escaping the iOS sandbox. Learn what was exposed, what to do now and where hardware...

Entropia da seed: como verificar se sua carteira realmente a possui
A falha da Coldcard foi um erro de compilação silencioso: um gerador de números aleatórios de software substituiu o de hardware por cinco anos....

Segurança cripto em 2025 e 2026: 5 grandes eventos e o que eles significam para a autocustódia
Do hack de US$ 7 milhões da Trust Wallet no navegador à tomada de controle de US$ 285 milhões da multisig da Drift, 5...

Protocolo Drift hackeado em US$ 285 milhões: o que isso revela sobre o risco das exchanges
O ataque ao Drift Protocol provou que “descentralizado” não significa seguro. Veja por que a autocustódia com uma carteira de hardware isolada da internet...

Hackers norte-coreanos acabaram de comprometer uma biblioteca usada por 83 milhões de aplicativos: por que sua carteira isolada da internet não reagiu nem um pouco
Hackers norte-coreanos comprometeram a Axios, uma biblioteca npm baixada 83 milhões de vezes por semana, injetando malware que tem como alvo ativos de criptomoedas....

Hack de US$ 7 milhões da Trust Wallet: o que isso significa para a segurança das carteiras em 2026
US$ 7 milhões roubados. 2.520 carteiras esvaziadas. 48 horas. O ataque de Natal à Trust Wallet provou que as carteiras de navegador são fundamentalmente...

Ataque à cadeia de suprimentos do NPM: o que isso significa para os usuários de criptomoedas
Suas criptomoedas podem ser roubadas sem que você saiba. Um pacote malicioso do NPM está ativo. As carteiras frias Clear Signing da ELLIPAL são...

O que são ataques à cadeia de suprimentos de carteiras de hardware e como evitá-los?
As carteiras de hardware protegem suas criptomoedas offline, mas ataques à cadeia de suprimentos podem comprometê-las antes da entrega. Aprenda a identificar adulterações e...




