Mengesahkan hanya 4 karakter pertama dan 4 karakter terakhir alamat dompet tidak lagi mencukupi. Dalam kes pencemaran alamat ini, pengguna pertama-tama menghantar 100 USDT sebagai ujian. Penyerang kemudian menghasilkan alamat yang serupa dan menghantar 1.01 USDT kepada mangsa—hanya untuk meletakkan alamat palsu itu dalam sejarah transaksi mereka. Beberapa minit kemudian, alamat yang salah disalin. ~2.5 juta USDT hilang. Kunci peribadi tidak dicuri. Dompet tidak diretas. Satu alamat hanya disalahkan sebagai alamat lain. Inilah sebabnya pengesahan transaksi penting: periksa lebih banyak daripada alamat, sahkan di peranti, dan jangan menyalin secara buta dari sejarah transaksi. Keselamatan harus melindungi keputusan—bukan hanya kunci. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Kemasan luas untuk Sparrow Wallet. Selepas insiden Coldcard, kemungkinan besar terdapat banyak laporan yang dihasilkan oleh AI. Untuk bersiap menghadapi serangan AI di masa depan, Craig Raw sendiri telah melakukan pemeriksaan menyeluruh terhadap seluruh sistem dan mengambil tindakan proaktif di tempat-tempat yang diperlukan. Beliau juga berkata: "Jangan hantar apa sahaja yang kamu tidak fahami sebagai 'kelemahan'."

Pendiri OneKey mengklaim bahawa pasukannya berjaya membongkar Ledger, penyedia dompet keras terbesar. Jika ia dapat disahkan secara teknikal, ini akan menjadi petunjuk yang jelas bahawa dompet keras yang telah mapan tidak secara automatik tidak boleh diserang. Khususnya untuk peranti yang digunakan pengguna kerana keselamatan tinggi yang dianggap ada, pernyataan seperti ini perlu diperiksa dengan teliti dan tidak boleh dianggap sebagai pemasaran semata-mata. 🧐

PECAHAN: 🚨🚨 Pendiri OneKey Mengatakan Pasukan “Dihack” Dompet Keras Terbesar, Ledger Pendiri OneKey, Yishi, mengatakan pasukan OneKey Anzen telah mereproduksi serangan penggantian transaksi pada Aplikasi Ethereum Ledger 1.22.1 di makmal.

🚨 TERKINI: Ledger menolak dakwaan “perompakan” selepas OneKey mereproduksi serangan penggantian transaksi pada Aplikasi Ethereum 1.22.1 dalam makmal. 🔒 ⚡️ OneKey mengatakan kelemahan ini boleh menyebabkan Ledger memaparkan satu transaksi sementara menandatangani transaksi lain.  ⚡️ LSB-023 Ledger mengesahkan isu SDK asal telah diperbaiki melalui kemas kini aplikasi dan Secure SDK v26.6.1, tanpa bukti pemanfaatan. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

Lini pertahanan keselamatan Ledger yang menjadi kebanggaannya telah ditembus oleh OneKey? Pasukan keselamatan Anzen di bawah @OneKeyHQ berjaya mereplikasi serangan penggantian transaksi Ledger dalam persekitaran makmal, iaitu pengguna sepatutnya mengesahkan transaksi A, tetapi peranti akhirnya menandatangani transaksi B tanpa sebarang anomali pada skrin. Jika komputer telah dikendalikan oleh perisian jahat, penyerang boleh menggantikan parameter semasa tetingkap pengesahan, menyebabkan paparan skrin tidak sepadan dengan tanda tangan sebenar. @Ledger menyatakan bahawa masalah ini telah dibaiki. Aplikasi Ethereum 1.22.2 yang dikeluarkan pada 13 Ogos pertama kali memperkenalkan perlindungan status peringkat aplikasi, manakala SDK v26.6.1 pada 21 Ogos menutup penyisipan arahan dari peringkat asas. Kini, semua pengguna dikehendaki mengemas kini ke versi 1.22.3 atau lebih tinggi secepat mungkin.

OneKey dan Ledger Wallet mengulangi serangan penggantian transaksi ・Pasukan OneKey Anzen berjaya mengulangi serangan penggantian transaksi pada Ledger Ethereum App 1.22.1 ・Kerentanan disebabkan oleh race condition antara logik paparan dan buffer transaksi ・Mendedahkan kelemahan keselamatan berpotensi pada peranti wallet keras Ledger