The transaction blindness problem
Hardware wallets isolate private keys from internet-connected devices, but they can't stop a user from signing a bad transaction. Attackers manipulate what appears on the screen — a process described in a five-step flowchart — so the signer approves a transfer to the wrong address or a contract that drains funds. The vulnerability isn't in the key; it's in the interface. Bybit and Radiant Capital both lost money this way.
In April 2026, a fake Ledger application on the Mac App Store stole $9.5 million from over 50 victims, according to ZachXBT. That attack exploited trust in a known brand, not a flaw in the hardware itself.
" Translate: "लेन-देन अंधता की समस्या
हार्डवेयर वॉलेट प्राइवेट कीज़ को इंटरनेट से जुड़े उपकरणों से अलग रखते हैं, लेकिन वे किसी उपयोगकर्ता को खराब लेन-देन पर हस्ताक्षर करने से नहीं रोक सकते। हमलावर स्क्रीन पर दिखाई देने वाली चीज़ों में हेरफेर करते हैं — एक प्रक्रिया जिसे पाँच-चरणीय फ़्लोचार्ट में वर्णित किया गया है — ताकि हस्ताक्षरकर्ता गलत पते पर स्थानांतरण या फंड निकालने वाले अनुबंध को मंजूरी दे दे। कमजोरी कीज़ में नहीं है; यह इंटरफ़ेस में है। Bybit और Radiant Capital दोनों ने इसी तरह पैसे खो दिए।
ZachXBT के अनुसार, अप्रैल 2026 में, Mac App Store पर एक नकली Ledger एप्लिकेशन ने 50 से अधिक पीड़ितों से 9.5 मिलियन डॉलर चुरा लिए। उस हमले ने एक जाने-माने ब्रांड में विश्वास का शोषण किया, न कि हार्डवेयर में किसी खामी का।
" Third paragraph: "Why a dedicated iPhone?
ZachXBT's argument hinges on Apple's Secure Enclave, which stores NIST P-256 keys. But Bitcoin and Ethereum use secp256k1, so wallet apps often generate signatures in software, not inside the Secure Enclave. That means a dedicated iPhone isn't a perfect solution — it still relies on the app's code. Still, the idea is that a phone used only for crypto, with no other apps or browsing, reduces the attack surface compared to a hardware wallet that connects to a compromised computer.
The tradeoff is clear: hardware wallets protect against remote key extraction, but they don't protect against transaction blindness. A dedicated iPhone shifts the risk but doesn't eliminate it.
" Translate: "समर्पित iPhone क्यों?
ZachXBT का तर्क Apple के Secure Enclave पर आधारित है, जो NIST P-256 कुंजियाँ संग्रहीत करता है। लेकिन Bitcoin और Ethereum secp256k1 का उपयोग करते हैं, इसलिए वॉलेट ऐप्स अक्सर Secure Enclave के अंदर नहीं, बल्कि सॉफ़्टवेयर में हस्ताक्षर उत्पन्न करते हैं। इसका मतलब है कि एक समर्पित iPhone एक आदर्श समाधान नहीं है — यह अभी भी ऐप के कोड पर निर्भर करता है। फिर भी, विचार यह है कि केवल क्रिप्टो के लिए उपयोग किया जाने वाला फ़ोन, जिसमें कोई अन्य ऐप या ब्राउज़िंग न हो, एक समझौता किए गए कंप्यूटर से जुड़ने वाले हार्डवेयर वॉलेट की तुलना में हमले की सतह को कम करता है।
व्यापार-बंद स्पष्ट है: हार्डवेयर वॉलेट दूरस्थ कुंजी निष्कर्षण से बचाते हैं, लेकिन वे लेन-देन अंधता से नहीं ब
