バグのデモ後、Ledger Ethereumアプリがパッチ適用された

8月27日、OneKeyがEthereumアプリバージョン1.22.1でトランザクション置換バグを再現した後、Ledgerはハッキング主張を否定した。この欠陥はバージョン1.22.2(8月13日)およびSDK 26.6.1(8月21日)で修正された。

avatar

🚀 $XPRT は爆発的なモメンタムを示しています!スクリーンショットには、24時間で驚異的な+271.1%上昇した$0.0108のXPRTが表示されています。このような動きは極めて激しい買い圧力を示唆していますが、同時に変動率と利益確定リスクも高まっていることを意味します。トレンド:非常に強気。現在は買い手が市場を支配していますが、このような急騰後の急激な戻しも想定されます。取引高は提供されたデータから信頼できる情報が得られません。重要なサポート、レジスタンス、エントリーレベル、目標 🎯 1、目標 🎯 2、ストップロス 🛑 は、確認されたライブチャートまたはオーダーブック構造がない限り、責任を持って特定することはできません。現在の重要なシグナルは、どの引き戻し後もXPRTがブレイクアウト領域を維持できるかどうかです。最近の高値を継続的に上回れば、強気継続の可能性が高まります。一方、ブレイクアウト領域を失えば、激しい利益確定が発生する可能性があります。慎重に取引し、緑のローソク足を追わないでください。




#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

$TMX — $0.12018 | 24H: -21.7% ⚠️

TMXは表示されたコインの中で最も明確なベアリッシュなセットアップであり、24時間で約$0.12018まで21.7%下落しています。売り手が明確に支配しており、確認なしに下落価格をキャッチしようとすることはリスクが高まります。24時間出来高:正確なスクリーンショット価格については信頼できるデータが利用できません。サポート:利用不可。レジスタンス:利用不可。エントリーゾーン:提供されたデータからは積極的なロングエントリーは推奨されません。安定化と確認された反転を待ってください。ターゲット 🎯 1:利用不可。ターゲット 🎯 2:利用不可。ストップロス 🛑:確認されたテクニカルスイングがないため利用不可。主要なベアリッシュシグナルは、最新のブレイクダウン領域以下での継続的な取引です。確認されたレジスタンスレベルを超えて回復すれば、直近のベアリッシュモメンタムは無効化される可能性がありますが、さらにブレイクダウンすれば売り圧力が加速する可能性があります。外部データもTMXの最近の弱さを確認しており、厳格なリスク管理の必要性を強調しています。 �


#Fed faces inflation dilemma #Ledger Ethereum app patched after bug demo

avatar

$TON エコシステム向け重要なアップデート


あなたがこれまで Toncoin および Token Bridge を使用したことがある場合、今日確認してください。


このブリッジは 2026 年 9 月 1 日に永久に停止予定です。


以前に資産をブリッジしたことがある場合、ウォレットが通常通りに見えるからといって、すべて問題ないとは限らないので注意してください。


以下の作業を数分で行ってください:


→ ウォレット内のブリッジ済み資産を確認する

→ まだ出金が必要な資産を特定する

→ 停止日までに資産を移動する

→ どのネットワークに送信するかを、トランザクションを確認する前に再度確認する


最も大きなミスは、誰もが同じことをしようとする最終段階まで待つことです。


これは単純な注意喚起ですが、重要なことです:


早めにウォレットを確認してください。

必要な分は出金してください。

最後の瞬間まで待たないでください。


今日数分確認しておけば、後で不必要なトラブルに対処する必要がなくなります。


$TON


#Fed faces inflation dilemma #Legal liability for AI agents #Ledger Ethereum app patched after bug demo

avatar

ウォレットアドレスの先頭4文字と末尾4文字だけを確認するだけでは十分ではありません。 このアドレスポイズニング事例では、ユーザーがまずテストとして100 USDTを送金しました。 攻撃者はその後、似たようなアドレスを生成し、被害者に1.01 USDTを送金して、偽のアドレスを取引履歴に残しました。 数分後、間違ったアドレスがコピーされました。 約250万USDTが消失しました。 秘密鍵は盗まれていません。 ウォレットはハッキングされていません。 ただ1つのアドレスが別のアドレスと誤認されただけです。 これが取引確認が重要な理由です:アドレスのより多くの部分を確認し、デバイス上で検証し、取引履歴から盲目的にコピーしないでください。 セキュリティは鍵だけでなく、意思決定を守るべきです。 #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

avatar

Sparrow Walletの広範囲にわたるアップデート。 Coldcard事件を受けて、おそらくAI生成の報告が大量にあったのだろう。今後のAIによる攻撃に備えて、Craig Raw自身が全域の自己点検、必要な箇所に先回りでしっかり手を入れた形。 「自分が理解してない"脆弱性"を何でもかんでも送ってくんな。」とも。

avatar

OneKeyの創設者は、自社チームが最大のハードウェアウォレットプロバイダーであるLedgerを成功裏にハッキングしたと主張している。もし技術的に確認されれば、これは既存のハードウェアウォレットが自動的に攻撃不可能であるとは限らないという明確な示唆となる。ユーザーがその仮定される高いセキュリティを理由に使用するデバイスにおいては、このような主張を単なるマーケティングと片付けず、慎重に検証すべきである。 🧐

avatar

ブレイキング:🚨🚨 OneKey創業者が、チームが最大のハードウェールウォレットであるLedgerを「ハッキング」したと発言 OneKey創業者のYishiは、OneKey Anzenチームがラボ内でLedger Ethereumアプリ1.22.1でトランザクション置換攻撃を再現したと述べた。

avatar

🚨 最新情報:OneKeyがEthereumアプリ1.22.1でトランザクション置換攻撃を実験室で再現した後、Ledgerは「ハッキング」主張を拒否。🔒 ⚡️ OneKeyは、この脆弱性によりLedgerが1つのトランザクションを表示しながら別のトランザクションに署名する可能性があると指摘。 ⚡️ LedgerのLSB-023では、この根本的なSDKの問題はアプリのアップデートとSecure SDK v26.6.1によって修正され、悪用の証拠は確認されていないことを確認。 #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

avatar

Ledgerの誇るセキュリティ防线は、OneKeyに突破されたのか? @OneKeyHQ 旗下のAnzenセキュリティチームは、実験室でLedgerのトランザクション置換攻撃を成功裏に再現。ユーザーが確認すべきはトランザクションAであるはずが、デバイスが署名するのは実際にはトランザクションBとなり、画面には異常が表示されない。コンピュータがマルウェアに制御されている場合、攻撃者は確認ウィンドウを利用してパラメータを置換し、画面に表示される内容と実際の署名内容を分離させる可能性がある。 @Ledger はこの問題を修正済みであり、8月13日にリリースされたEthereum App 1.22.2で初めてアプリケーション層のステータス保護を導入。8月21日のSDK v26.6.1では、命令の挿入を基盤レベルで遮断。現在、すべてのユーザーに1.22.3以降へのアップグレードを急いで実施するよう要請しています。

avatar

OneKey、Ledgerウォレットでのトランザクション置換攻撃を再現 ・OneKey AnzenチームがLedger Ethereum App 1.22.1でトランザクション置換攻撃を再現 ・表示ロジックとトランザクションバッファ間のレースコンディションが脆弱性の原因 ・Ledgerハードウェアウォレットにおける潜在的なセキュリティ上の欠陥を露呈