OneKey reproduziert Transaktionsersetzungsangriff auf älterer Version von Ledger
Das interne Sicherheitsteam des Open-Source-Wallet-Anbieters OneKey gab an, dass es erfolgreich einen Exploit nachgestellt hat, der auf eine veraltete Version von Ledgers On-Device-Ethereum-Anwendung in einer Testumgebung abzielte.
Ledger erklärte, dass die Ausnutzung der Schwachstelle die Kontrolle über die Kommunikation zwischen dem Gerät und seinem Host erfordert, beispielsweise durch Malware, kompromittierte Wallet-Software oder eine bösartige Webseite. Ledger fügte mit der am 13. August veröffentlichten Ethereum-App 1.22.2 Sicherheitsmaßnahmen auf Anwendungsebene hinzu und behob das zugrundeliegende Problem schließlich mit Secure SDK 26.6.1 am 21. August.
Der Sicherheitstest folgt auf den Coldcard-Exploit im Juli, bei dem Angreifer einen im März 2021 eingeführten Firmware-Fehler ausnutzten, der die Zufälligkeit des Seeds bei einigen Coldcard-Wallets schwächte und so die daraus resultierenden privaten Schlüssel für Brute-Force-Angriffe anfällig machte.
Die von OneKey reproduzierte Schwachstelle steht nicht im Zusammenhang mit der Seed-Generierung, sondern betrifft, wie Transaktionen während des Signierprozesses verarbeitet werden.
Magazine: Hinter dem „gefälschten Polizeieinsatz“, der eine Bitcoin-Übertragung von 1 Million Dollar erzwang
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Goldman Sachs prognostiziert, dass die Jahresumsätze von Anthropic bis 2030 auf 685 Milliarden US-Dollar steigen werden, was eine Unterstützung für eine IPO-Bewertung von 1,4 Billionen US-Dollar darstellt.
Laut informierten Kreisen erwartet das Forschungsteam von Goldman Sachs, dass die Jahreseinnahmen des KI-Startups Anthropic bis 2030 auf etwa 685 Milliarden US-Dollar ansteigen werden. Das entspricht einem nahezu 150-fachen Anstieg gegenüber den für 2025 prognostizierten 4,59 Milliarden US-Dollar.
Krypto-Preise
Mehr
