Verificar apenas os primeiros 4 e os últimos 4 caracteres de um endereço da carteira não é mais suficiente. Neste caso de envenenamento de endereço, um usuário primeiro enviou 100 USDT como teste. O atacante então gerou um endereço semelhante e enviou 1,01 USDT para a vítima — apenas para inserir o endereço falso em seu histórico de transações. Minutos depois, o endereço errado foi copiado. ~2,5 milhões de USDT desapareceram. Nenhuma chave privada foi roubada. Nenhuma carteira foi invadida. Apenas um endereço foi confundido com outro. É por isso que a verificação de transações é importante: verifique mais partes do endereço, confirme no dispositivo e nunca copie cegamente do histórico de transações. A segurança deve proteger a decisão — não apenas a chave. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Atualizações abrangentes da Sparrow Wallet. Em resposta ao evento da Coldcard, provavelmente houve uma grande quantidade de relatórios gerados por IA. Para se preparar para futuros ataques baseados em IA, Craig Raw realizou uma autoavaliação abrangente e tomou medidas proativas em todos os pontos necessários. Ele também disse: “Não me enviem tudo o que vocês não entendem como ‘vulnerabilidade’.”

O fundador da OneKey afirma que sua equipe conseguiu hackear com sucesso a Ledger, o maior provedor de carteiras de hardware. Se isso for tecnicamente confirmado, seria uma indicação clara de que até carteiras de hardware estabelecidas não são automaticamente invulneráveis. Diante de dispositivos que os usuários escolhem por sua suposta alta segurança, essas afirmações devem ser cuidadosamente verificadas e não simplesmente descartadas como marketing. 🧐

BREAKING: 🚨🚨 Fundador da OneKey afirma que a equipe “hackeou” a maior carteira de hardware, Ledger O fundador da OneKey, Yishi, disse que a equipe OneKey Anzen reproduziu um ataque de substituição de transação no Ethereum App 1.22.1 da Ledger em laboratório.

🚨 ATUALIZAÇÃO: Ledger rejeita alegações de “hacking” após a OneKey reproduzir um ataque de substituição de transação no Ethereum App 1.22.1 em laboratório. 🔒 ⚡️ OneKey afirma que a falha poderia fazer com que um dispositivo Ledger exibisse uma transação enquanto assinasse outra.  ⚡️ O LSB-023 da Ledger confirma que o problema subjacente no SDK foi corrigido por meio de atualizações do aplicativo e do Secure SDK v26.6.1, sem evidências de exploração. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

A linha de defesa de segurança da Ledger foi comprometida pela OneKey? A equipe de segurança Anzen, da @OneKeyHQ, reproduziu com sucesso em laboratório o ataque de substituição de transação da Ledger: o usuário vê e confirma a transação A, mas o dispositivo assina eventualmente a transação B, sem qualquer anomalia na tela. Se o computador já estiver sob controle de malware, o atacante pode substituir os parâmetros durante a janela de confirmação, causando uma desconexão entre o que é exibido na tela e o que é realmente assinado. A @Ledger afirmou ter corrigido o problema: o Ethereum App 1.22.2, lançado em 13 de agosto, introduziu pela primeira vez proteção de estado na camada de aplicativo; em 21 de agosto, o SDK v26.6.1 bloqueou por baixo a inserção de instruções. Atualmente, todos os usuários são solicitados a atualizar imediatamente para a versão 1.22.3 ou superior.

Reproduzido ataque de substituição de transação em carteiras OneKey e Ledger ・A equipe OneKey Anzen reproduziu um ataque de substituição de transação no Ethereum App 1.22.1 da Ledger ・A vulnerabilidade foi causada por uma condição de corrida entre a lógica de exibição e o buffer de transação ・Exposto potencial defeito de segurança nas carteiras de hardware Ledger