Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

簽名畫面與實際交易不符 Ledger修補以太幣App漏洞

手持硬體錢包與智慧型手機螢幕 / TokenPost.ai

硬體錢包廠商Ledger修補了以太幣(ETH)App 1.22.2版本中一項遭指出的安全問題,該問題可能導致交易審核畫面顯示的內容與實際簽署的交易對象不一致。

根據Ledger在GitHub上的變更紀錄,於8月12日發布的以太幣App 1.22.2版本中已包含此安全問題的修復。CryptoSlate報導指出,此次修復新增了兩道保護簽名狀態的機制。

CryptoBriefing報導稱,該問題與APDU指令處理過程中的競爭條件(race condition)有關。該媒體指出,有分析提出警告,惡意去中心化應用程式可能讓使用者確認的正常交易遭替換,轉而簽署有害交易。

CryptoSlate報導指出,針對這項漏洞路徑的公開實機驗證,目前僅限於Ledger Flex機型。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1