在漏洞演示後,Ledger 以太坊應用程式已修復

8月27日,Ledger在OneKey重現以太坊應用程式v1.22.1中的交易替換漏洞後,否認了遭駭的指控。該漏洞已在v1.22.2(8月13日)和SDK 26.6.1(8月21日)中修復。

avatar

🚀 $XPRT 正展現爆炸性動能!截圖顯示 XPRT 價格為 $0.0108,24 小時內大漲 +271.1%。此類走勢表明買盤壓力極為強勁,但也意味著波幅和獲利了結風險升高。趨勢:強烈看漲。買方目前掌控市場,但在如此垂直的漲勢後,出現大幅回撤也不足為奇。交易額因所提供資料無法可靠取得。關鍵支撐、阻力、進場區間、目標 🎯 1、目標 🎯 2 和停損 🛑 無法在未確認即時圖表/訂單簿結構的情況下負責地指定。目前的關鍵訊號是,XPRT 在任何回撤後能否維持在突破區域之上。若能持續突破近期高點,將強化看漲延續的態勢;若失去突破區域,則可能引發積極的獲利了結。交易時應謹慎,避免追高綠色蠟燭。


#Fed 面臨通膨困境 #Ledger 以太坊應用程式在漏洞示範後已修復

avatar

$TMX — $0.12018 | 24H: -21.7% ⚠️

TMX 是所列幣種中最具代表性的看跌形態,24 小時內下跌 21.7% 至約 $0.12018。賣方牢牢掌控市場,未經確認即試圖抄底風險極高。24h成交額:無法根據截圖價格可靠取得。支撐位:不可用。阻力位:不可用。進場區間:根據所提供資料,不建議積極做多;請等待穩定並確認反轉。目標 🎯 1:不可用。目標 🎯 2:不可用。停損 🛑:未經確認技術性波段則無法設定。關鍵看跌訊號為持續交易於最新跌破區域之下。若價格回升並突破確認的阻力位,可能使即時看跌動能失效,而另一波跌破則可能加速賣壓。外部資料亦證實 TMX 近期顯著疲弱,凸顯嚴格風險控管的必要性。�


#Fed面對通膨困境 #Ledger 以太坊應用程式在漏洞示範後修復

avatar

$TON 生態的重要更新


如果您曾使用過 Toncoin 與代幣橋,今天請務必檢查。


該橋樑已預定於 2026 年 9 月 1 日永久關閉。


如果您之前曾橋接資產,請勿僅因錢包顯示正常就假設一切無虞。


請花幾分鐘時間:


→ 檢查您的錢包中是否有橋接資產

→ 確認是否有仍需提幣的資產

→ 在關閉日期前移動您的資產

→ 確認交易目的地網路無誤後再確認


最大的錯誤就是等到最後幾小時,當所有人都在同時操作時才行動。


這是一個簡單但重要的提醒:


儘早檢查您的錢包。

提領您需要的資產。

不要拖到最後一刻。


今天花幾分鐘檢查,總比日後處理不必要的麻煩要好。


$TON


#Fed faces inflation dilemma #Legal liability for AI agents #Ledger Ethereum app patched after bug demo

avatar

僅檢查錢包地址的前4位和後4位已不再足夠。 在這次地址毒化事件中,用戶首先發送了100 USDT作為測試。 攻擊者隨後生成了一個相似地址,並向受害者轉賬1.01 USDT,僅為將假地址放入其交易記錄中。 幾分鐘後,錯誤的地址被複製。 約2.5M USDT不見了。 私鑰未被竊取。 錢包未被駭入。 僅僅是將一個地址誤認為另一個地址。 這就是為何交易驗證至關重要:檢查更多地址字符、在設備上驗證,絕不盲目從交易記錄中複製。 安全應保護決策——而不僅僅是密鑰。 #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

avatar

Sparrow 錢包進行了廣泛的更新。 在 Coldcard 事件之後,可能出現了大量由 AI 生成的報告。為應對未來的 AI 攻擊,Craig Raw 本人對全系統進行了自我檢查,並提前在必要處進行了妥善處理。 他還表示:「請不要把任何你們不理解的『弱點』都發送過來。」

avatar

OneKey 的創始人聲稱,其團隊成功駭入了最大的硬體錢包供應商 Ledger。如果此技術細節得以確認,這將是一個明確的跡象,表明即使是成熟的硬體錢包也並非自動免疫於攻擊。對於用戶因相信其高安全性而使用的設備,應仔細審視此類說法,而非輕率地將其視為行銷手段。🧐

avatar

突發新聞:🚨🚨 OneKey 創辦人稱團隊在實驗室中對 Ledger 以太坊應用程式 1.22.1 成功重現了交易替換攻擊

avatar

🚨 最新消息:OneKey 在實驗室中重現了以太坊應用程式 1.22.1 的交易替換攻擊後,Ledger 拒絕「駭客攻擊」的說法。🔒 ⚡️ OneKey 表示,此漏洞可能導致 Ledger 顯示一筆交易,卻簽署另一筆交易。 ⚡️ Ledger 的 LSB-023 確認,底層 SDK 問題已透過應用程式更新和 Secure SDK v26.6.1 修復,且無任何被利用的證據。 #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

avatar

Ledger 引以為傲的安全防線,被 OneKey 擊穿了? @OneKeyHQ 旗下的 Anzen 安全團隊在實驗室成功複現 Ledger 交易替換攻擊,即用戶需要確認的明明是交易 A,設備最終簽出的卻可以變成交易 B,而螢幕不會出現異常。若電腦已被惡意軟體控制,攻擊者就可能趁確認視窗替換參數,造成螢幕展示與實際簽名脫節。 @Ledger 表示已修復該問題,8 月 13 日發布的 Ethereum App 1.22.2 首次加入應用層狀態保護,8 月 21 日 SDK v26.6.1 從底層封堵指令插入,目前要求所有用戶盡快升級至 1.22.3 或更高版本。

avatar

OneKey 與 Ledger 錢包的交易替換攻擊再現 ・ OneKey Anzen 團隊在 Ledger 以太坊 App 1.22.1 中再現了交易替換攻擊 ・ 顯示邏輯與交易緩衝區之間的競爭條件是此漏洞的成因 ・ 揭露了 Ledger 硬體錢包中潛在的安全缺陷