মার্স ফাইনান্সের সংবাদ অনুযায়ী, ওপেন সোর্স ওয়ালেট প্রোভাইডার OneKey-এর সিকিউরিটি টিম ল্যাব পরিবেশে পুরনো ভার্সনের Ledger ইথারিয়াম অ্যাপ্লিকেশনের জন্য একটি ভালনার ব্যবহার সফলভাবে পুনরুৎপাদন করেছে। OneKey-এর প্রতিষ্ঠাতা এবং CEO ওয়াং ইশি বলেছেন, তারা একটি আগে থেকেই ঠিক করা ভালনার ব্যবহার করে Ledger ইথারিয়াম অ্যাপ্লিকেশন ভার্সন 1.22.1-এ “ট্রানজেকশন রিপ্লেসমেন্ট অ্যাটাক” চালিয়েছেন, যেখানে হ্যাকাররা ব্যবহারকারীদের বৈধ ট্রানজেকশন পরীক্ষা করার সময় সইনের জন্য অপেক্ষারত ট্রানজেকশনগুলি ওভাররাইট করতে পারে। Ledger-এর প্রতিক্রিয়ায় বলা হয়েছে, এই ভালনা ব্যবহারের জন্য ডিভাইস এবং হোস্টের মধ্যে যোগাযোগ নিয়ন্ত্রণ করা প্রয়োজন, যা ম্যালওয়্যার, কমপ্রোমাইজড ওয়ালেট সফটওয়্যার বা ম্যালিশিয়াসওয়েবপেজের মাধ্যমে সম্ভব। Ledger 13 আগস্ট 1.22.2 ভার্সনের Ledger ইথারিয়াম অ্যাপ্লিকেশনে অ্যাপলেয়ার প্রোটেকশন যোগ করেছে,এবং 21 আগস্ট Secure SDK 26.6.1-এ নিচের সমস্যা ঠিক করেছে। Ledger-এর দাবি,এইভাবেকোনওব্যবহারকারীহ্যাককরাহয়নি,এবংএটিমাত্রল্যাবপরিবেশেভালনাপুনরুৎপাদন।এইসিকিউরিটিটেস্টটিColdcardভালনাইভেন্টএরপরহয়েছিল।আগেColdcardওয়ালেটফির্মওয়্যারভালনাদ্বারাকিছুমনেমোনিকজেনারেশনসমস্যাদেখাদিয়েছিল,কিন্তুLedgerবলেছেতাদেরডিভাইসএইভালনাদ্বারাপ্রভাবিতহয়নি,কারণরিকভারিফ্রেজটিডিভাইসসিকিউরচিপদ্বারাঅভ্যন্তরীণভাবেজেনারেটকরাঅথেনটিকর্যানডমসোর্সথেকেআসে।OneKey-এরপুনরুৎপাদিতভালনামনেমোনিকজেনারেশনসঙ্গেসম্পর্কিতনয়,বরংসইনপ্রক্রিয়ায়ট্রানজেকশনপরিচালনাপদ্ধতিপ্রভাবিতকরে।
ওনিকি লেজার ইথেরিয়াম অ্যাপ সংস্করণ 1.22.1-এ ট্রানজেকশন প্রতিস্থাপন আক্রমণ পুনরুৎপাদন করে
MarsBitশেয়ার
সারাংশ
ইথেরিয়াম সংবাদ: ওয়ানকি এর সুরক্ষা দল একটি ল্যাব পরীক্ষায় লেজারের ইথেরিয়াম অ্যাপ সংস্করণ 1.22.1-এ একটি লেনদেন প্রতিস্থাপন আক্রমণের কথা নিশ্চিত করেছে। এই ত্রুটি, যা আগে মেরামত করা হয়েছিল, ব্যবহারকারীদের পর্যালোচনার সময় অপেক্ষমান লেনদেনগুলি প্রতিস্থাপনের অনুমতি দেয়। লেজার বলেছে, এই দুর্বলতা ব্যবহারের জন্য ডিভাইস-হোস্ট যোগাযোগের উপর নিয়ন্ত্রণ প্রয়োজন, যেমন ম্যালওয়্যারের মাধ্যমে। অন-চেইন সংবাদ: 13 আগস্ট, সংস্করণ 1.22.2-এ অ্যাপ-লেয়ার সুরক্ষা যোগ করা হয়, এবং 21 আগস্ট Secure SDK 26.6.1-এ একটি গভীরতর মেরামত করা হয়। লেজার বলেছে, কারণ পরীক্ষাটি ল্যাব-ভিত্তিক ছিল, তাই কোনও ব্যবহারকারীকেই প্রভাবিত করেনি। এই পরীক্ষাটি Coldcard firmwre-এর ঘটনার পরেই হয়েছিল, কিন্তু লেজার বলেছে, তাদের ডিভাইসগুলির কোনওটিই প্রভাবিত হয়নি।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।