OneKey reproduziert Transaktionsersetzungsangriff auf älterer Version von Ledger
Das interne Sicherheitsteam des Open-Source-Wallet-Anbieters OneKey gab an, dass es erfolgreich einen Exploit nachgestellt hat, der auf eine veraltete Version von Ledgers On-Device-Ethereum-Anwendung in einer Testumgebung abzielte.
Ledger erklärte, dass die Ausnutzung der Schwachstelle die Kontrolle über die Kommunikation zwischen dem Gerät und seinem Host erfordert, beispielsweise durch Malware, kompromittierte Wallet-Software oder eine bösartige Webseite. Ledger fügte mit der am 13. August veröffentlichten Ethereum-App 1.22.2 Sicherheitsmaßnahmen auf Anwendungsebene hinzu und behob das zugrundeliegende Problem schließlich mit Secure SDK 26.6.1 am 21. August.
Der Sicherheitstest folgt auf den Coldcard-Exploit im Juli, bei dem Angreifer einen im März 2021 eingeführten Firmware-Fehler ausnutzten, der die Zufälligkeit des Seeds bei einigen Coldcard-Wallets schwächte und so die daraus resultierenden privaten Schlüssel für Brute-Force-Angriffe anfällig machte.
Die von OneKey reproduzierte Schwachstelle steht nicht im Zusammenhang mit der Seed-Generierung, sondern betrifft, wie Transaktionen während des Signierprozesses verarbeitet werden.
Magazine: Hinter dem „gefälschten Polizeieinsatz“, der eine Bitcoin-Übertragung von 1 Million Dollar erzwang
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
SoftBank entwickelt einen Notfallplan für die Verlangsamung des US-Rechenzentren-Geschäfts und erwägt, sich auf andere Länder zu konzentrieren.
In den USA gibt es neue Entwicklungen im Investitionsboom für AI-Datenzentren. SoftBank bereitet sich darauf vor, dass die Nachfrage in den USA nachlässt und das politische Umfeld schwieriger wird, und erwägt, den Schwerpunkt beim Bau von Datenzentren auf andere Länder zu verlagern. Mit der Verbesserung der grenzüberschreitenden Rechenleistung und wachsenden Zweifeln an der Rentabilität solcher Investitionen verliert die Expansionslogik der AI-Infrastruktur an Schwung. Die Infrastrukturinvestitionen von über 3,5 Billionen US-Dollar sind damit potenziellen Wertminderungsrisiken ausgesetzt.
Der Einfluss von Jensen Huang ist größer als der von Nvidia – und genau das ist das Problem.
Jensen Huang ist die treibende Kraft hinter der massiven Expansion der AI-Infrastruktur. Sein persönliches Ansehen und seine Entscheidungskompetenz sind tief in die Aufwärtsdynamik des globalen Technologiemarktes der letzten drei Jahre eingebettet gewesen. Nun, da ein Skandal aufgedeckt wurde, wird erwartet, dass das Dealteam von Nvidia konservativer agiert und seine externen Finanzierungszusagen verlangsamt. Dies ist für die ohnehin schon knapp finanzierten Neoclouds zweifellos ein weiterer Rückschlag.
Krypto-Preise
Mehr
