Проверки только первых 4 и последних 4 символов адреса кошелька больше недостаточно. В этом случае отравления адреса пользователь сначала отправил 100 USDT в качестве теста. Затем злоумышленник сгенерировал похожий адрес и отправил 1,01 USDT жертве — просто чтобы поместить фальшивый адрес в её историю транзакций. Через несколько минут был скопирован неверный адрес. ~2,5 млн USDT исчезли. Частный ключ не был украден. Кошелек не был взломан. Просто один адрес был принят за другой. Вот почему проверка транзакций важна: проверяйте больше символов адреса, подтверждайте на устройстве и никогда не копируйте слепо из истории транзакций. Безопасность должна защищать решение — а не только ключ. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Крупное обновление Sparrow Wallet. После инцидента с Coldcard, вероятно, было создано огромное количество отчетов, сгенерированных ИИ. Чтобы подготовиться к будущим атакам с использованием ИИ, Крейг Рэу лично провел всестороннюю самооценку и заранее внес необходимые исправления. «Не шлите мне всё подряд как “уязвимости”, которые вы не понимаете», — также отметил он.

Основатель OneKey утверждает, что его команда успешно взломала Ledger — крупнейшего производителя аппаратных кошельков. Если это подтвердится технически, это будет явным указанием на то, что даже установленные аппаратные кошельки не являются автоматически неуязвимыми. Особенно в случае устройств, которые пользователи выбирают из-за их предполагаемой высокой безопасности, такие заявления следует тщательно проверять, а не просто игнорировать как маркетинг. 🧐

СРОЧНО: 🚨🚨 Основатель OneKey заявил, что команда «взломала» самый крупный аппаратный кошелек — Ledger Основатель OneKey Иши заявил, что команда OneKey Anzen воспроизвела атаку замены транзакции на приложении Ethereum Ledger 1.22.1 в лабораторных условиях.

🚨 ПОСЛЕДНИЕ НОВОСТИ: Ledger отвергает утверждения о «взломе» после того, как OneKey воспроизвёл атаку замены транзакций в приложении Ethereum 1.22.1 в лабораторных условиях. 🔒 ⚡️ OneKey утверждает, что уязвимость может заставить Ledger отображать одну транзакцию, а подписывать другую.  ⚡️ Ledger’s LSB-023 подтверждает, что проблема в базовом SDK была устранена с помощью обновлений приложения и Secure SDK v26.6.1, при этом нет доказательств её эксплуатации. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

Была ли безопасная защита Ledger, на которую она гордилась, преодолена OneKey? Команда Anzen, принадлежащая @OneKeyHQ, успешно воспроизвела в лабораторных условиях атаку на замену транзакций Ledger: пользователь видит, что должен подтвердить транзакцию A, но устройство в итоге подписывает транзакцию B, при этом на экране не отображается никаких аномалий. Если компьютер уже заражен вредоносным ПО, злоумышленник может заменить параметры во время окна подтверждения, вызывая расхождение между тем, что показывает экран, и тем, что фактически подписывается. @Ledger заявила, что проблема устранена: Ethereum App 1.22.2, выпущенный 13 августа, впервые внедрил защиту на уровне приложения; SDK v26.6.1 от 21 августа закрыл уязвимость на уровне инструкций. В настоящее время всем пользователям рекомендуется как можно скорее обновиться до версии 1.22.3 или выше.

OneKey и Ledger-кошельки: воспроизведение атаки замены транзакций ・ Команда OneKey Anzen воспроизвела атаку замены транзакций в Ledger Ethereum App 1.22.1 ・ Причиной уязвимости стала гонка между логикой отображения и буфером транзакций ・ Выявлена потенциальная уязвимость безопасности в Ledger-аппаратных кошельках