Nakita ang mga vulnerable na Ledger Wallet sa pag-atake ng Signature Substitution

iconBitMedia
I-share
This is the logo of the coin.
ETH
$2,487.61-0.17%
AI summary iconSummary
AI + crypto news: Natagpuan na vulnerable ang Ledger Wallets sa isang signature substitution attack, ayon sa BitMedia. Ang kahinaan, na natuklasan ng isang AI-based na sistema, ay nakakaapekto sa transparent signing feature. Ipinatch ang Ledger ang isyu dalawang linggo bago ito ipahayag. Ligtas ang mga gumagamit na may updated na firmware at apps. Binaril ng mga researcher ng TestMachine na maaaring baguhin ng mga hacker ang transaction data habang sinusuri ito. Ang kahinaan ay nakakaapekto sa mga modelo ng Nano X, Nano S Plus, Stax, at Apex. Inanyayahan ng Ledger ang mga gumagamit na i-update ang software at firmware. Ang vulnerability news ay nagpapakita ng mga panganib ng blind signing, dahil ang mga aksyon ng smart contract ay hindi laging malinaw. Walang napatunayang pagkakawala ang naitala hanggang Agosto 24.

Ayon sa isang tagapamahala, ang pagkakamali ay natuklasan ng grupo na Ledger Donjon gamit ang isang AI-based na sistema para sa pagkilala sa mga vulnerable. Ang problema ay nakakaapekto sa function ng transparent signing, na dapat magpakita sa screen ng detalye ng transaksyon—ang halaga, ang address, at ang mga aksyon ng smart contract—bago ito i-confirm ng user.

Ang Ledger ay nag-deploy ng patch nang humigit-kumulang dalawang linggo bago ito maging public knowledge. Siniguro ng mga developer na ang mga user na may updated firmware at apps ay protektado. Hanggang sa Agosto 24, walang nalalapit na kaso ng pagkakawala na nauugnay sa vulnerability na ito.

Ang mga siyentipiko mula sa TestMachine, na gumamit ng AI tool na Azimuth, ay nagraport na maaaring palitan ng mga hacker ang data ng transaksyon at magpadala ng isang kompetitibo, kailangang utos habang ang user ng Ledger ay nagpapaliwanag pa sa orihinal na transaksyon. Bilang resulta, maaaring ipakita ng device ang isang transaksyon habang pinapirma ang iba. Sinabi ng TestMachine na ang vulnerability ay nakaaapekto sa ilang modelo ng hardware wallet, kabilang ang Nano X, Nano S Plus, Stax, at Apex.

Hindi naglabas ng detalyadong teknikal na paglalarawan ng vulnerabilities at listahan ng naapektadong bersyon ng wallet ang Ledger. Sinabi ng chief technology officer ng Ledger na natagpuan ng TestMachine ang Ledger pagkatapos ng paglabas ng patch. Tinawag niya ang pahayag ng TestMachine tungkol sa kahalagahan ng problema bilang “pagpapalakas ng takot para sa atensyon.” Sa kabilang banda

Sinabi ng mga analista ng TestMachine na ibinahagi nila ang mga resulta ng kanilang pag-aaral sa Ledger at tinanggihan ang bayad.

Rekomendado ng mga tagapagrepresenta ng Ledger na i-update ng mga tagagamit ng wallet ang Ledger Wallet software, ang firmware ng device, at ang installed app sa Ethereum. Ang pag-update lamang ng desktop o mobile interface ay maaaring hindi sapat para sa lumang app sa device mismo. Dapat suriin ng mga gumagamit ang detalye ng transaksyon diretso sa ligtas na screen ng device. Ang blind signing ay maaaring maging mapanganib dahil hindi laging nakakapagpakita ang device ng bawat aksyon ng smart contract sa readable na anyo, ayon sa mga eksperto ng Ledger.

Kahit na nakaraan ay isang anonymous na blockchain researcher, si ZachXBT ay inihingi sa mga tagasunod na huwag na gamitin ang mga hardware wallet na Ledger. Ang blockchain investigator ay natatakot na ang sobrang madalas na pag-update ay nagbabago ng interface at minsan ay nagkakaroon ng problema sa mga pangunahing pag-andar ng device.


Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.