Mengecek hanya 4 karakter pertama dan 4 karakter terakhir dari alamat dompet tidak lagi cukup. Dalam kasus pencemaran alamat ini, pengguna pertama kali mengirim 100 USDT sebagai uji coba. Penyerang kemudian membuat alamat yang mirip dan mengirim 1,01 USDT ke korban—hanya untuk menempatkan alamat palsu di riwayat transaksi mereka. Beberapa menit kemudian, alamat yang salah disalin. ~2,5 juta USDT hilang. Kunci pribadi tidak dicuri. Dompet tidak diretas. Satu alamat hanya salah dianggap sebagai alamat lain. Inilah mengapa verifikasi transaksi penting: periksa lebih banyak bagian alamat, verifikasi di perangkat, dan jangan pernah menyalin secara buta dari riwayat transaksi. Keamanan harus melindungi keputusan—bukan hanya kuncinya. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Pembaruan luas untuk Sparrow Wallet. Setelah insiden Coldcard, kemungkinan besar ada banyak laporan yang dihasilkan oleh AI. Untuk bersiap menghadapi serangan AI di masa depan, Craig Raw sendiri melakukan tinjauan menyeluruh dan mengambil tindakan proaktif di semua area yang diperlukan. "Ia juga berkata, 'Jangan kirimkan apa pun yang kamu anggap sebagai 'kerentanan' tanpa kamu pahami.'"

Pendiri OneKey mengklaim bahwa timnya berhasil membobok Ledger, penyedia dompet perangkat keras terbesar. Jika hal ini secara teknis terkonfirmasi, itu akan menjadi petunjuk yang cukup jelas bahwa dompet perangkat keras yang sudah mapan tidak otomatis tidak dapat diserang. Terutama pada perangkat yang digunakan pengguna karena dianggap sangat aman, pernyataan semacam ini harus diperiksa dengan cermat dan tidak serta-merta dianggap sebagai pemasaran. 🧐

BREAKING : 🚨🚨 Pendiri OneKey Mengatakan Tim “Dihack” Dompet Perangkat Keras Terbesar, Ledger Pendiri OneKey, Yishi, mengatakan tim OneKey Anzen mereproduksi serangan penggantian transaksi pada Ledger Ethereum App 1.22.1 di laboratorium.

🚨 TERBARU: Ledger menolak klaim “peretasan” setelah OneKey mereproduksi serangan penggantian transaksi pada Ethereum App 1.22.1 di laboratorium. 🔒 ⚡️ OneKey mengatakan kelemahan ini bisa membuat Ledger menampilkan satu transaksi sementara menandatangani transaksi lain.  ⚡️ LSB-023 dari Ledger mengonfirmasi masalah SDK mendasar telah diperbaiki melalui pembaruan aplikasi dan Secure SDK v26.6.1, tanpa bukti eksploitasi. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

Lini pertahanan keamanan Ledger yang menjadi kebanggaannya berhasil ditembus oleh OneKey? Tim keamanan Anzen di bawah @OneKeyHQ berhasil mereproduksi serangan penggantian transaksi Ledger di laboratorium, di mana pengguna diminta untuk mengonfirmasi transaksi A, tetapi perangkat akhirnya menandatangani transaksi B, tanpa menampilkan anomali pada layar. Jika komputer telah dikendalikan oleh perangkat lunak jahat, penyerang dapat memanfaatkan jendela konfirmasi untuk mengganti parameter, menyebabkan ketidaksesuaian antara yang ditampilkan di layar dan tanda tangan yang sebenarnya. @Ledger menyatakan telah memperbaiki masalah ini; Ethereum App versi 1.22.2 yang dirilis pada 13 Agustus pertama kali menambahkan perlindungan status lapisan aplikasi, dan SDK v26.6.1 yang dirilis pada 21 Agustus menutup celah penyisipan instruksi dari tingkat dasar. Saat ini, semua pengguna diminta untuk segera memperbarui ke versi 1.22.3 atau lebih tinggi.

OneKey dan Ledger Wallet mereproduksi serangan penggantian transaksi · Tim OneKey Anzen mereproduksi serangan penggantian transaksi pada Ledger Ethereum App 1.22.1 · Ketidaksesuaian antara logika tampilan dan buffer transaksi menjadi penyebab kerentanan · Mengekspos potensi kelemahan keamanan pada Ledger hardware wallet