Hindi na sapat ang pagsusuri lamang sa unang 4 at huling 4 na karakter ng wallet address. Sa kaso na ito ng address poisoning, unang ipinadala ng user ang 100 USDT bilang pagsubok. Pagkatapos, nilikha ng attacker ang isang magkakatulad na wallet address at ipinadala ang 1.01 USDT sa biktima—upang ilagay ang maling address sa kanilang kasaysayan ng transaksyon. Ilang minuto pagkatapos, kinopya ang maling address. ~2.5M USDT ay nawala. Hindi pinagtanggol ang private key. Hindi hinack ang wallet. Tanging isang address ang nalito sa iba. Dahil dito mahalaga ang pag-verify ng transaksyon: suriin ang higit pang bahagi ng address, i-verify sa device, at huwag magsanay na kopyahin mula sa kasaysayan ng transaksyon. Dapat protektahan ng seguridad ang desisyon—hindi lamang ang key. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Malawak na update ng Sparrow Wallet. Matapos ang Coldcard incident, malamang may malaking dami ng AI-generated na ulat. Para maghanda sa mga susunod na pag-atake gamit ang AI, si Craig Raw mismo ang nagbigay ng komprehensibong self-audit at nag-apply ng mga proaktibong pagbabago sa mga kinakailangang lugar. “Huwag ninyong ipapadala ang lahat ng ‘vulnerability’ na hindi ninyo maintindihan,” ayon pa sa kanya.

Ang founder ng OneKey ay nagsasabing natagumpay nilang hackin ang Ledger, ang pinakamalaking provider ng hardware wallet. Kung matutunghayan ang teknikal na katotohanan nito, ito ay malaking palatandaan na ang mga itinataguyod na hardware wallet ay hindi awtomatikong hindi maaabot. Lalo na sa mga device na ginagamit ng mga user dahil sa kanilang pinaniniwalaang mataas na seguridad, dapat suriin nang mabuti ang ganitong mga pahayag at hindi ito agad ituring bilang marketing lamang. 🧐

BREAKING: 🚨🚨 Sabi ng founder ng OneKey, Yishi, na “hinack” ng team ng OneKey Anzen ang pinakamalaking hardware wallet, Ledger

🚨 PINAKABAGONG: Tinanggihan ni Ledger ang mga alegasyon ng “hack” pagkatapos ipakita ng OneKey ang isang transaction-replacement attack sa Ethereum App 1.22.1 sa isang laboratorio. 🔒 ⚡️ Sabi ng OneKey, maaaring magdulot ang kamalian na ipakita ng Ledger ang isang transaksyon habang sinasagutan ang iba.  ⚡️ Tinutuunan ng Ledger ang LSB-023 na nalutas ang panganib sa ilalim ng SDK sa pamamagitan ng mga update ng app at Secure SDK v26.6.1, na walang ebidensya ng pagpapakita. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

Nakalampas ba ng seguridad na ipinagmamalaki ni Ledger ang OneKey? Ang Anzen Security Team ng @OneKeyHQ ay nakapag-reproduce sa laboratorio ang transaction replacement attack sa Ledger, kung saan ang user ay dapat mag-approve ng transaction A, ngunit ang device ay maaaring mag-sign ng transaction B nang hindi nagpapakita ng anumang anomaliya sa screen. Kung ang computer ay nasa kontrol ng malware, maaaring gamitin ng attacker ang window ng pag-approve upang palitan ang mga parameter, na nagdudulot ng pagkakaiba sa pagpapakita sa screen at sa tunay na sinignang transaksyon. Sinabi ni @Ledger na narepair na ang problema; ang Ethereum App 1.22.2 na inilabas noong Agosto 13 ay unang nagdagdag ng application-layer state protection, habang ang SDK v26.6.1 noong Agosto 21 ay nagpapalakas sa ilalim ng pag-protect laban sa command injection. Kasalukuyang hinihingi nila na lahat ng user ay i-upgrade agad sa version 1.22.3 o mas mataas.

Ipinakita ng OneKey Anzen Team ang transaction replacement attack sa Ledger Ethereum App 1.22.1 ・Ang cause ng vulnerability ay ang race condition sa pagitan ng display logic at transaction buffer ・Ipinakita ang potensyal na security flaw sa Ledger hardware wallet