OneKey reproduit l’attaque de remplacement de transaction sur l’ancienne version de Ledger
L'équipe de sécurité interne du fournisseur de portefeuille open source OneKey a déclaré avoir réussi à reproduire un exploit visant une version obsolète de l'application Ethereum sur appareil de Ledger dans un environnement de test.
Ledger a indiqué que l'exploitation de la vulnérabilité nécessitait le contrôle des communications entre l'appareil et son hôte, par exemple via un malware, un logiciel de portefeuille compromis ou une page web hostile. Ledger a ajouté des protections au niveau de l’application avec l’application Ethereum 1.22.2 publiée le 13 août, avant de corriger le problème sous-jacent dans le Secure SDK 26.6.1 le 21 août.
Ce test de sécurité fait suite à l’exploit sur Coldcard en juillet, lorsque des attaquants ont exploité un bug de firmware introduit en mars 2021 qui a affaibli l’aléa des seeds sur certains portefeuilles Coldcard, rendant les clés privées résultantes vulnérables aux attaques par force brute.
La vulnérabilité reproduite par OneKey n’est pas liée à la génération de seeds et concerne plutôt la gestion des transactions lors du processus de signature.
Magazine : Dans les coulisses du « faux raid de police » qui a forcé un transfert de 1 million de dollars en Bitcoin
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Un membre dovish du conseil japonais appelle à "ralentir le rythme" : la hausse des prix n’est pas tirée par la demande, une augmentation des taux pourrait freiner l’économie et l’inflation.
Toichiro Asada, membre du comité de délibération de la Banque du Japon, a déclaré que la banque centrale doit rester prudente et surveiller de près l’impact des hausses de taux d’intérêt sur l’économie, car la hausse des taux présente un risque de tendance à la baisse des prix.
Ne vous laissez pas tromper par “disponible immédiatement” : la série Pro avec zéro attente est la norme depuis des années, UBS maintient un objectif de prix de 340 dollars pour Apple (AAPL.US)
Le temps d’attente pour l’iPhone 18 Pro approche de zéro, tandis que la livraison du Duo est reportée à fin janvier. UBS maintient sa prévision de chiffre d’affaires de l’iPhone au quatrième trimestre de décembre à 95,1 milliards de dollars, soit une croissance annuelle de 11,5 %.
Le "cygne noir" Nvidia bouleverse la croyance en l'IA ! Les turbulences autour de Jensen Huang attirent les acheteurs de Treasuries américains, et les obligations à long terme montent à contre-courant.
Après une courte pause de vacances, le marché obligataire américain a repris ses échanges, avec une légère hausse des prix des obligations à long terme. La controverse autour de Nvidia a suscité des doutes sur la tendance principale des transactions liées à l'IA, entraînant un afflux d’ordres d’achat de sécurité vers les obligations américaines.
Prix des cryptos
Plus
