Перевірка лише перших 4 і останніх 4 символів адреси гаманця більше не достатня. У цьому випадку адресної підміни користувач спочатку надіслав 100 USDT у якості тесту. Зловмисник створив адресу, схожу на справжню, і надіслав 1,01 USDT жертві — лише щоб помістити фальшиву адресу в історію транзакцій. Хвилини по тому було скопійовано неправильну адресу. ~2,5 млн USDT зникли. Приватний ключ не був вкрадений. Гаманець не був взламаний. Просто одна адреса була помилково сприйнята як інша. Ось чому важлива перевірка транзакцій: перевіряйте більше символів адреси, підтверджуйте на пристрої і ніколи не копіюйте сліпо з історії транзакцій. Безпека має захищати рішення — а не лише ключ. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

Велике оновлення гаманця Sparrow. У зв’язку з подією з Coldcard, ймовірно, було надіслано велику кількість звітів, створених за допомогою ШІ. Щоб підготуватися до майбутніх атак з використанням ШІ, Крейг Роу сам провів всебічний аудит і вчасно виправив усі необхідні місця. «Не надсилайте мені все підряд як “вразливості”, якщо самі не розумієте їх».

Засновник OneKey стверджує, що його команда успішно взламала Ledger — найбільшого виробника апаратних гаманців. Якщо це підтвердиться технічно, це буде чітким сигналом про те, що навіть встановлені апаратні гаманці не є автоматично незламними. Особливо щодо пристроїв, які користувачі використовують через їхню передбачувану високу безпеку, такі твердження слід уважно перевіряти, а не просто відкидати як маркетинг. 🧐

НАВАЛО: 🚨🚨 Засновник OneKey стверджує, що команда «взломала» найбільший апаратний гаманець, Ledger Засновник OneKey Їші сказав, що команда OneKey Anzen в лабораторних умовах відтворила атаку заміни транзакції на Ethereum-додатку Ledger 1.22.1.

🚨 ОСТАННЄ: Ledger відкидає звинувачення про “хак”, після того як OneKey відтворив атаку заміни транзакції на Ethereum App 1.22.1 у лабораторних умовах. 🔒 ⚡️ OneKey стверджує, що ця вразливість може призводити до того, що Ledger відображає одну транзакцію, а підписує іншу.  ⚡️ Ledger’s LSB-023 підтверджує, що проблема в основному SDK була виправлена завдяки оновленням додатка та Secure SDK v26.6.1, при цьому немає доказів експлуатації. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

Ledger, який гордився своєю безпечною захисною системою, був пронизаний OneKey? Команда Anzen, що входить до складу @OneKeyHQ, успішно відтворила в лабораторних умовах атаку на заміну транзакцій Ledger: користувач бачить, що підтверджує транзакцію A, але пристрій підписує насправді транзакцію B, при цьому екран не показує жодних аномалій. Якщо комп’ютер вже заражений шкідливим ПЗ, зловмисник може під час підтвердження замінити параметри, що призводить до розриву між тим, що відображається на екрані, і фактично підписаним запитом. @Ledger повідомив, що цю проблему вже виправлено: Ethereum App 1.22.2, випущений 13 серпня, вперше додав захист на рівні додатку, а SDK v26.6.1 від 21 серпня закрив уразливість на рівні інструкцій. Зараз усім користувачам рекомендується якомога швидше оновитися до версії 1.22.3 або вищої.

ОдноKey та Ledger-кошельки: відтворено атаку заміни транзакцій ・Команда OneKey Anzen відтворила атаку заміни транзакцій у Ledger Ethereum App 1.22.1 ・Причиною вразливості є умова гонки між логікою відображення та буфером транзакцій ・Розкрито потенційні недоліки безпеки у Ledger-апаратних гаманцях