बग डेमो के बाद लेजर ईथेरियम ऐप में ठीक किया गया

27 अगस्त, वनकी द्वारा ईथेरियम ऐप v1.22.1 में एक लेन-देन प्रतिस्थापन दोष को पुनः उत्पन्न करने के बाद, लेजर ने हैकिंग के दावों को खारिज कर दिया। यह दोष v1.22.2 (13 अगस्त) और SDK 26.6.1 (21 अगस्त) में ठीक कर दिया गया।

avatar

🚀 $XPRT विस्फोटक गति दिखा रहा है! स्क्रीनशॉट में XPRT $0.0108 पर दिख रहा है, जो 24 घंटे में भारी +271.1% की बढ़ोतरी के साथ है। ऐसी चाल अत्यधिक आक्रामक खरीदारी के दबाव को संकेत देती है, लेकिन इसका अर्थ है कि अस्थिरता और लाभ लेने का जोखिम बढ़ गया है। ट्रेंड: मजबूत बुलिश। वर्तमान में खरीददार बाजार पर नियंत्रण रख रहे हैं, हालांकि इतनी ऊर्ध्वाधर चाल के बाद तीव्र सुधार का होना आश्चर्यजनक नहीं होगा। ट्रेडिंग मात्रा प्रदान किए गए डेटा से विश्वसनीय रूप से उपलब्ध नहीं है। महत्वपूर्ण समर्थन, प्रतिरोध, प्रवेश क्षेत्र, लक्ष्य 🎯 1, लक्ष्य 🎯 2 और स्टॉप-लॉस 🛑 को एक पुष्टि किए गए लाइव चार्ट/ऑर्डर-बुक संरचना के बिना जिम्मेदारी से निर्दिष्ट नहीं किया जा सकता। अब महत्वपूर्ण संकेत यह है कि क्या XPRT किसी भी पुलबैक के बाद अपने ब्रेकआउट क्षेत्र के ऊपर कायम रह सकता है। हाल के उच्च स्तर के ऊपर स्थायी रूप से चलना बुलिश जारीरखने के मामले को मजबूत करेगा; ब्रेकआउट क्षेत्र को खोना आक्रामक लाभ लेने को प्रेरित कर सकता है। सावधानी से व्यापार करें और हरे मोमबत्ती का पीछा मत करें।


#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

$TMX — $0.12018 | 24 घंटे: -21.7% ⚠️

TMX प्रदर्शित कॉइन्स के बीच सबसे स्पष्ट बेयरिश सेटअप है, जो 24 घंटे में लगभग $0.12018 तक 21.7% गिर गया है। विक्रेता पूरी तरह से नियंत्रण में हैं, और पुष्टि के बिना गिरती कीमत को पकड़ने का प्रयास जोखिम बढ़ाता है। 24 घंटे की मात्रा: सटीक स्क्रीनशॉट कीमत के लिए विश्वसनीय रूप से उपलब्ध नहीं है। समर्थन: उपलब्ध नहीं है। प्रतिरोध: उपलब्ध नहीं है। प्रवेश क्षेत्र: आपूर्ति किए गए डेटा से कोई आक्रामक लंग स्थापित करने की सिफारिश नहीं है; स्थिरता और पुष्टि प्राप्त पलटाव का इंतजार करें। लक्ष्य 🎯 1: उपलब्ध नहीं है। लक्ष्य 🎯 2: उपलब्ध नहीं है। स्टॉप-लॉस 🛑: पुष्टि प्राप्त तकनीकी स्विंग के बिना उपलब्ध नहीं है। मुख्य बेयरिश संकेत नवीनतम ब्रेकडाउन क्षेत्र के नीचे लगातार व्यापार है। पुष्टि प्राप्त प्रतिरोध स्तर के ऊपर पुनर्जीवन तुरंत के बेयरिश प्रवाह को अमान्य कर सकता है, जबकि एक और ब्रेकडाउन बिक्री को तेज कर सकता है। बाहरी डेटा भी हाल के TMX कमजोरी की पुष्टि करता है, जिससे कठोर जोखिम नियंत्रण की आवश्यकता प्रकट होती है।


#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

$TON परितंत्र के लिए महत्वपूर्ण अपडेट


अगर आपने कभी टोनकॉइन और टोकन ब्रिज का उपयोग किया है, तो आज इसे जांचना जरूरी है।


ब्रिज को 1 सितंबर, 2026 को स्थायी रूप से बंद कर दिया जाएगा।


अगर आपने पहले से संपत्तियाँ ब्रिज की हैं, तो यह मान लेना कि सब कुछ ठीक है क्योंकि आपका वॉलेट सामान्य दिखता है, सही नहीं होगा।


कुछ मिनट लें:


→ अपने वॉलेट में ब्रिज की गई संपत्तियों की जांच करें

→ पहचानें कि आपको क्या विड्रॉ करना है

→ बंद होने की तारीख से पहले अपनी संपत्तियाँ स्थानांतरित करें

→ किसी भी लेनदेन की पुष्टि करने से पहले गंतव्य नेटवर्क की दोबारा जांच करें


सबसे बड़ी गलती यह होगी कि आप अंतिम घंटों तक प्रतीक्षा करें, जब सभी एक ही काम करने की कोशिश कर रहे हों।


यह एक सरल स्मरण है, लेकिन महत्वपूर्ण है:


अपने वॉलेट की शुरुआत में जांचें।

जो चाहिए, उसे विड्रॉ करें।

अंतिम पल तक मत छोड़ें।


आज कुछ मिनट जांचने में बर्बाद होने की तुलना में बाद में अनावश्यक परेशानियों से निपटना बेहतर है।


$TON


#Fed faces inflation dilemma #Legal liability for AI agents #Ledger Ethereum app patched after bug demo

avatar

केवल वॉलेट एड्रेस के पहले 4 और अंतिम 4 अक्षरों की जांच करना अब पर्याप्त नहीं है। इस एड्रेस-जहरीलापन के मामले में, एक उपयोगकर्ता ने पहले 100 USDT का परीक्षण के रूप में भेजा। फिर हमलावर ने एक समान दिखने वाला एड्रेस बनाया और पीड़ित को 1.01 USDT भेज दिए—केवल इसलिए कि उनके लेन-देन के इतिहास में झूठा एड्रेस दिखाई दे सके। कुछ ही मिनटों के बाद, गलत एड्रेस कॉपी कर लिया गया। लगभग 2.5M USDT चला गया। कोई प्राइवेट की स्टील नहीं हुई। कोई वॉलेट हैक नहीं हुआ। बस एक एड्रेस को दूसरे के लिए भूलकर समझ लिया गया। इसीलिए लेन-देन की पुष्टि महत्वपूर्ण है: एड्रेस के अधिक हिस्से की जांच करें, डिवाइस पर पुष्टि करें, और कभी लेन-देन के इतिहास से बिना सोचे-समझे कॉपी मत करें। सुरक्षा को केवल कुंजी की सुरक्षा ही नहीं, बल्कि निर्णय की सुरक्षा करनी चाहिए। #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

avatar

स्पारो वॉलेट के व्यापक अपडेट। कॉल्डकार्ड घटना के बाद, संभवतः AI द्वारा उत्पादित रिपोर्ट्स की भरमार हुई होगी। भविष्य के AI-आधारित हमलों की तैयारी के लिए, क्रेग रॉ ने स्वयं समग्र स्व-निरीक्षण किया और आवश्यक स्थानों पर पहले से ही अच्छी तरह से हस्तक्षेप किया। उन्होंने कहा, "जिन 'कमजोरियों' को मैं समझता नहीं हूँ, उन सबको मत भेजो।"

avatar

OneKey के संस्थापक का दावा है कि उनकी टीम ने Ledger, सबसे बड़े हार्डवेयर वॉलेट प्रदाता को सफलतापूर्वक हैक कर लिया है। यदि यह तकनीकी रूप से सत्यापित होता है, तो यह एक स्पष्ट संकेत होगा कि स्थापित हार्डवेयर वॉलेट भी स्वतः अटूट नहीं होते। विशेष रूप से उन उपकरणों के मामले में, जिन्हें उपयोगकर्ता अपनी मानी जाने वाली उच्च सुरक्षा के कारण उपयोग करते हैं, ऐसे दावों की सावधानी से जांच की जानी चाहिए और उन्हें सिर्फ मार्केटिंग के रूप में नहीं ठुकराया जाना चाहिए। 🧐

avatar

ब्रेकिंग: 🚨🚨 वनकी फाउंडर ने कहा कि टीम ने सबसे बड़ा हार्डवेयर वॉलेट, लेजर को “हैक” किया वनकी फाउंडर यिशी ने कहा कि वनकी एनज़ेन टीम ने लैब में लेजर ईथेरियम ऐप 1.22.1 पर ट्रांजैक्शन-रिप्लेसमेंट हमले की पुनर्निर्मिति की।

avatar

🚨 नवीनतम: एक लैब में OneKey ने ईथेरियम ऐप 1.22.1 पर एक लेनदेन-प्रतिस्थापन हमला दोहराया, इसके बाद Ledger ने “हैक” के दावों को खारिज कर दिया। 🔒 ⚡️ OneKey का कहना है कि यह दोष एक Ledger को एक लेनदेन को दिखाने और दूसरे को साइन करने की अनुमति दे सकता है।  ⚡️ Ledger’s LSB-023 पुष्टि करता है कि आधारभूत SDK समस्या को ऐप अपडेट्स और Secure SDK v26.6.1 के माध्यम से ठीक कर दिया गया है, और किसी भी दुरुपयोग का कोई सबूत नहीं मिला है। #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

avatar

Ledger की गर्व की सुरक्षा प्रणाली को OneKey ने तोड़ दिया? @OneKeyHQ के अंतर्गत Anzen सुरक्षा टीम ने प्रयोगशाला में Ledger के लेनदेन प्रतिस्थापन हमले को सफलतापूर्वक पुनः बनाया, जिसमें उपयोगकर्ता को लेनदेन A की पुष्टि करने की आवश्यकता होती है, लेकिन डिवाइस अंततः लेनदेन B को साइन कर सकता है, जबकि स्क्रीन पर कोई असामान्यता नहीं दिखाई देती। यदि कंप्यूटर पर मैलवेयर नियंत्रण में है, तो हमलावर अनुमोदन विंडो के दौरान पैरामीटर्स को प्रतिस्थापित कर सकता है, जिससे स्क्रीन पर प्रदर्शित मान और वास्तविक हस्ताक्षर में अंतर हो जाता है। @Ledger ने बताया कि इस समस्या को ठीक कर दिया गया है; 13 अगस्त को जारी Ethereum App 1.22.2 में पहली बार एप्लिकेशन-लेयर स्टेट प्रोटेक्शन शामिल किया गया है, और 21 अगस्त को SDK v26.6.1 ने निर्देश-इंजेक्शन को नीचे से रोक दिया है। वर्तमान में सभी उपयोगकर्ताओं से 1.22.3 या उससे उच्चतर संस्करण में अपग्रेड करने का अनुरोध किया जा रहा है।

avatar

OneKey और Ledger वॉलेट में ट्रांजैक्शन प्रतिस्थापन हमले को पुनः बनाया गया ・OneKey Anzen टीम ने Ledger Ethereum App 1.22.1 में ट्रांजैक्शन प्रतिस्थापन हमले को पुनः बनाया ・डिस्प्ले लॉजिक और ट्रांजैक्शन बफर के बीच रेस कंडीशन ने कमजोरी का कारण बनाया ・Ledger हार्डवेयर वॉलेट में संभावित सुरक्षा दोष को प्रकट किया गया