Bir cüzdan adresinin yalnızca ilk 4 ve son 4 karakterini kontrol etmek artık yeterli değil. Bu adres zehirleme olayında, bir kullanıcı önce 100 USDT’yi test amaçlı gönderdi. Saldırgan, daha sonra benzer bir adres oluşturdu ve mağdura 1,01 USDT gönderdi—yalnızca sahte adresi işlem geçmişine yerleştirmek için. Dakikalar sonra, yanlış adres kopyalandı. ~2,5 milyon USDT kayboldu. Özel anahtar çalınmadı. Cüzdan hacklenmedi. Sadece bir adres başka bir adresle karıştırıldı. İşte neden işlem doğrulaması önemli: adresin daha fazla kısmını kontrol edin, cihaz üzerinde doğrulayın ve işlem geçmişinden kopyalarken asla körükçe hareket etmeyin. Güvenlik, sadece anahtarı değil, kararları da korumalıdır. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Sparrow Cüzdan'ın kapsamlı güncellemesi. Coldcard olayının ardından, muhtemelen AI tarafından üretilen raporlar yoğun şekilde gönderildi. Gelecekteki AI tabanlı saldırılar için Craig Raw, tüm alanda kendi kendini denetledi ve gerekli yerlere önceden dikkatli müdahaleler yaptı. “Açıkça anlamadığım ‘zafiyetleri’ her şeyi göndermeyin.” dedi.

OneKey'in kurucusu, ekibinin Ledger'ı, en büyük donanımsal cüzdan sağlayıcısını, başarıyla ele geçirdiğini iddia ediyor. Eğer bu teknik olarak doğrulanırsa, bunun yerleşik donanımsal cüzdanların otomatik olarak saldırıya karşı savunmasız olmadığını gösteren oldukça açık bir işaret olur. Özellikle kullanıcıların görünürde yüksek güvenlik nedeniyle kullandığı cihazlarda, böyle iddiaları dikkatle incelemek ve sadece pazarlama olarak göz ardı etmemek gerekir. 🧐

KIRILMA: 🚨🚨 OneKey Kurucusu, Takımın En Büyük Donanımsal Cüzdanı Ledger’ı “Hacker” Ettiğini Söylüyor OneKey kurucusu Yishi, OneKey Anzen ekibinin laboratuvar ortamında Ledger Ethereum Uygulaması 1.22.1 üzerinde bir işlem yerine koyma saldırısını yeniden oluşturduğunu söyledi.

🚨 EN SON: OneKey, Ethereum Uygulaması 1.22.1’de bir laboratuvar ortamında işlem-değiştirme saldırısını tekrarladıktan sonra Ledger, “hackerlik” iddialarını reddetti. 🔒 ⚡️ OneKey, bu hata nedeniyle Ledger’ın bir işlemi gösterirken başka bir işlemi imzalayabileceğini söyledi.  ⚡️ Ledger’in LSB-023 bildirimi, temel SDK sorununun uygulama güncellemeleri ve Secure SDK v26.6.1 aracılığıyla düzeltildiğini ve herhangi bir istismar kanıtının bulunmadığını doğruladı. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

Ledger’in gurur duyduğu güvenlik duvarı, OneKey tarafından delindi mi? @OneKeyHQ altındaki Anzen güvenlik ekibi, laboratuvar ortamında Ledger’in işlem değiştirme saldırısını başarıyla yeniden oluşturdu: Kullanıcının onaylaması gereken işlem A iken, cihazın sonunda imzaladığı işlem B olabiliyor ve ekran herhangi bir anomali göstermiyor. Bilgisayar zaten kötü amaçlı bir yazılım tarafından kontrol ediliyorsa, saldırganlar onay penceresini kullanarak parametreleri değiştirebilir ve ekran üzerinde gösterilen ile gerçek imzalanmış işlem arasında uyumsuzluk yaratabilir. @Ledger, bu sorunu düzelttiğini açıkladı; 13 Ağustos'ta yayınlanan Ethereum Uygulaması 1.22.2, ilk kez uygulama katmanı durum korumasını ekledi; 21 Ağustos'ta yayınlanan SDK v26.6.1 ise alt seviyede komut ekleme saldırılarını engelledi. Şu anda tüm kullanıcıların en az 1.22.3 veya daha yeni bir versiyona yükseltmeleri gerektiği belirtildi.

OneKey, Ledger cüzdanlarında işlem değiştirme saldırısını yeniden oluşturdu • OneKey Anzen ekibi, Ledger Ethereum Uygulaması 1.22.1'de işlem değiştirme saldırısını yeniden oluşturdu • Görüntüleme mantığı ile işlem arabelleği arasındaki yarış koşulu, zafiyetin nedeni • Ledger donanım cüzdanlarında potansiyel güvenlik eksiklikleri ortaya çıktı