Ứng dụng Ethereum của Ledger đã được vá sau khi trình diễn lỗ hổng

Ngày 27 tháng 8, Ledger đã bác bỏ các cáo buộc bị tấn công sau khi OneKey tái tạo lỗi thay thế giao dịch trong ứng dụng Ethereum phiên bản 1.22.1. Lỗ hổng này đã được sửa trong phiên bản 1.22.2 (ngày 13 tháng 8) và SDK 26.6.1 (ngày 21 tháng 8).

avatar

🚀 $XPRT đang thể hiện đà tăng mạnh mẽ! Hình ảnh chụp màn hình cho thấy XPRT ở mức $0,0108, tăng mạnh +271,1% trong 24 giờ. Sự chuyển động như vậy cho thấy áp lực mua cực kỳ mạnh mẽ, nhưng đồng thời cũng có nghĩa là biến động và rủi ro chốt lời đang ở mức cao. Xu hướng: Rất tăng giá. Người mua hiện đang kiểm soát thị trường, mặc dù một đợt điều chỉnh mạnh sau cú tăng vọt như vậy sẽ không gây ngạc nhiên. Khối lượng giao dịch không có sẵn một cách đáng tin cậy từ dữ liệu được cung cấp. Mức hỗ trợ quan trọng, mức kháng cự, vùng vào lệnh, Mục tiêu 🎯 1, Mục tiêu 🎯 2 và Cắt lỗ 🛑 không thể xác định một cách có trách nhiệm mà không có cấu trúc biểu đồ/thư mục lệnh trực tiếp được xác nhận. Tín hiệu quan trọng hiện tại là liệu XPRT có thể duy trì ở mức trên vùng phá vỡ sau bất kỳ đợt điều chỉnh nào hay không. Một cú di chuyển duy trì trên mức cao gần nhất sẽ củng cố khả năng tiếp tục xu hướng tăng giá; nếu mất vùng phá vỡ có thể kích hoạt chốt lời mạnh mẽ. Giao dịch một cách thận trọng và tránh theo đuổi những nến xanh.


#Fed đối mặt với nghịch lý lạm phát #Ứng dụng Ethereum của Ledger đã được vá sau khi hiển thị lỗ hổng

avatar

$TMX — $0.12018 | 24H: -21.7% ⚠️

TMX là thiết lập giảm điểm rõ ràng nhất trong số các đồng tiền được hiển thị, giảm 21,7% trong 24 giờ xuống khoảng $0,12018. Người bán hoàn toàn kiểm soát, và việc cố gắng mua vào khi giá đang giảm mà không có xác nhận mang lại rủi ro cao. Khối lượng trong 24 giờ: không khả dụng đáng tin cậy cho mức giá trong ảnh chụp màn hình chính xác. Hỗ trợ: không khả dụng. Kháng cự: không khả dụng. Vùng nhập: không khuyến nghị nhập dài mạnh từ dữ liệu được cung cấp; hãy chờ sự ổn định và đảo chiều được xác nhận. Mục tiêu 🎯 1: không khả dụng. Mục tiêu 🎯 2: không khả dụng. Cắt lỗ 🛑: không khả dụng mà không có cú swing kỹ thuật được xác nhận. Tín hiệu giảm điểm chính là việc giao dịch tiếp tục dưới vùng phá vỡ gần nhất. Một đợt phục hồi vượt trên mức kháng cự được xác nhận có thể vô hiệu hóa đà giảm ngay lập tức, trong khi một đợt phá vỡ khác có thể làm tăng tốc độ bán ra. Dữ liệu bên ngoài cũng xác nhận sự yếu kém đáng kể gần đây của TMX, nhấn mạnh nhu cầu kiểm soát rủi ro nghiêm ngặt. �


#Fed đối mặt với nghịch lý lạm phát #Ứng dụng Ethereum của Ledger được vá sau khi trình diễn lỗ hổng

avatar

CẬP NHẬT QUAN TRỌNG CHO HỆ SINH THÁI $TON


Nếu bạn từng sử dụng Cầu Toncoin & Token, hãy kiểm tra ngay hôm nay.


Cầu này dự kiến sẽ ngừng hoạt động vĩnh viễn vào ngày 1 tháng 9 năm 2026.


Nếu bạn đã chuyển tài sản trước đây, đừng cho rằng mọi thứ đều ổn chỉ vì ví của bạn trông bình thường.


Hãy dành vài phút để:


→ Kiểm tra ví của bạn để tìm các tài sản đã được chuyển

→ Xác định bất kỳ tài sản nào bạn vẫn cần rút

→ Di chuyển tài sản của bạn trước ngày ngừng hoạt động

→ Kiểm tra lại mạng đích trước khi xác nhận bất kỳ giao dịch nào


Sai lầm lớn nhất sẽ là chờ đến những giờ cuối cùng khi mọi người đều đang cố gắng làm điều tương tự.


Đây là lời nhắc đơn giản nhưng quan trọng:


Hãy kiểm tra ví của bạn sớm.

Rút những gì bạn cần.

Đừng để đến phút cuối.


Tốt hơn hết là dành vài phút kiểm tra hôm nay thay vì đối mặt với những rắc rối không cần thiết sau này.


$TON


#Fed faces inflation dilemma #Legal liability for AI agents #Ledger Ethereum app patched after bug demo

avatar

Việc chỉ kiểm tra 4 ký tự đầu và 4 ký tự cuối của địa chỉ ví không còn đủ nữa. Trong trường hợp đầu độc địa chỉ này, người dùng đã gửi trước 100 USDT để kiểm tra. Kẻ tấn công sau đó đã tạo ra một địa chỉ giống hệt và gửi 1,01 USDT đến nạn nhân—chỉ để đưa địa chỉ giả vào lịch sử giao dịch của họ. Vài phút sau, địa chỉ sai đã được sao chép. Khoảng 2,5 triệu USDT đã biến mất. Không có khóa riêng nào bị đánh cắp. Không có ví nào bị xâm nhập. Chỉ đơn giản là một địa chỉ bị nhầm lẫn với địa chỉ khác. Đây là lý do tại sao việc xác minh giao dịch lại quan trọng: kiểm tra nhiều hơn các ký tự của địa chỉ, xác minh trên thiết bị và không bao giờ sao chép một cách mù quáng từ lịch sử giao dịch. Bảo mật nên bảo vệ quyết định—không chỉ là khóa riêng. #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

avatar

Cập nhật rộng rãi cho Sparrow Wallet. Sau sự kiện Coldcard, có lẽ đã có rất nhiều báo cáo được tạo bởi AI. Để chuẩn bị cho các cuộc tấn công bằng AI trong tương lai, Craig Raw đã tự thực hiện việc kiểm tra toàn diện và chủ động can thiệp vào những vị trí cần thiết. Anh ấy cũng nhấn mạnh: “Đừng gửi bất kỳ ‘lỗ hổng’ nào mà bạn không hiểu rõ.”

avatar

Người sáng lập OneKey tuyên bố rằng nhóm của anh ấy đã thành công trong việc hack Ledger, nhà cung cấp ví phần cứng lớn nhất. Nếu điều này được xác minh về mặt kỹ thuật, đó sẽ là một dấu hiệu rõ ràng cho thấy ngay cả các ví phần cứng đã được thiết lập cũng không tự động là không thể bị tấn công. Đặc biệt đối với các thiết bị mà người dùng lựa chọn vì sự an toàn tưởng chừng cao của chúng, cần xem xét kỹ lưỡng những tuyên bố như vậy và không đơn giản coi đó là marketing. 🧐

avatar

ĐỘC QUYỀN: 🚨🚨 Người sáng lập OneKey cho biết nhóm của họ đã “xâm nhập” vào ví phần cứng lớn nhất, Ledger Người sáng lập OneKey, Yishi, cho biết nhóm OneKey Anzen đã tái tạo thành công cuộc tấn công thay thế giao dịch trên ứng dụng ethereum của Ledger phiên bản 1.22.1 trong phòng thí nghiệm.

avatar

🚨 MỚI NHẤT: Ledger bác bỏ các cáo buộc “bị tấn công” sau khi OneKey tái tạo thành công một cuộc tấn công thay thế giao dịch trên Ứng dụng Ethereum 1.22.1 trong phòng thí nghiệm. 🔒 ⚡️ OneKey cho biết lỗ hổng này có thể khiến Ledger hiển thị một giao dịch nhưng lại ký một giao dịch khác.  ⚡️ LSB-023 của Ledger xác nhận vấn đề SDK nền tảng đã được khắc phục thông qua các bản cập nhật ứng dụng và Secure SDK v26.6.1, không có bằng chứng nào về việc bị khai thác. #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

avatar

Ledger tự hào về hàng rào bảo mật của mình đã bị OneKey xuyên thủng? Đội ngũ an toàn Anzen thuộc @OneKeyHQ đã thành công tái hiện cuộc tấn công thay thế giao dịch của Ledger trong phòng thí nghiệm: người dùng tưởng đang xác nhận giao dịch A, nhưng thiết bị lại ký giao dịch B mà màn hình không hiển thị bất kỳ dấu hiệu bất thường nào. Nếu máy tính đã bị phần mềm độc hại kiểm soát, kẻ tấn công có thể lợi dụng cửa sổ xác nhận để thay đổi tham số, gây ra sự khác biệt giữa nội dung hiển thị trên màn hình và giao dịch thực tế được ký. @Ledger cho biết đã vá lỗ hổng này: Ethereum App phiên bản 1.22.2 phát hành ngày 13 tháng 8 lần đầu tiên bổ sung bảo vệ trạng thái ở tầng ứng dụng; SDK v26.6.1 phát hành ngày 21 tháng 8 đã chặn việc chèn lệnh ở cấp độ nền tảng. Hiện tại, tất cả người dùng được yêu cầu nâng cấp lên phiên bản 1.22.3 trở lên càng sớm càng tốt.

avatar

Lặp lại cuộc tấn công thay thế giao dịch trên ví OneKey và Ledger ・ Nhóm OneKey Anzen đã lặp lại cuộc tấn công thay thế giao dịch trên Ethereum App 1.22.1 của Ledger ・ Nguyên nhân lỗ hổng là tình trạng đua tranh giữa logic hiển thị và bộ đệm giao dịch ・ Phơi bày lỗ hổng bảo mật tiềm ẩn trên ví phần cứng Ledger