OneKey tái hiện lại cuộc tấn công thay thế giao dịch trên phiên bản cũ của Ledger
Nhóm bảo mật nội bộ của nhà cung cấp ví mã nguồn mở OneKey cho biết họ đã tái tạo thành công một lỗ hổng khai thác nhằm vào phiên bản cũ của ứng dụng Ethereum trên thiết bị của Ledger trong môi trường kiểm thử.
Ledger cho biết việc khai thác lỗ hổng này đòi hỏi phải kiểm soát được giao tiếp giữa thiết bị và máy chủ host, ví dụ thông qua phần mềm độc hại, phần mềm ví bị xâm nhập hoặc trang web độc hại. Ledger đã bổ sung các biện pháp bảo vệ ở cấp ứng dụng với ứng dụng Ethereum phiên bản 1.22.2 phát hành ngày 13 tháng 8, trước khi khắc phục vấn đề cơ bản trong Secure SDK 26.6.1 vào ngày 21 tháng 8.
Bài kiểm tra bảo mật này diễn ra sau sự cố khai thác Coldcard vào tháng 7, khi các hacker đã lợi dụng một lỗi firmware xuất hiện từ tháng 3 năm 2021 khiến độ ngẫu nhiên của seed trên một số ví Coldcard bị suy yếu, làm cho khóa riêng tư tạo ra dễ bị tấn công brute-force.
Lỗ hổng được OneKey tái tạo không liên quan đến quá trình sinh seed mà tác động tới cách các giao dịch được xử lý trong quá trình ký.
Tạp chí: Bên trong ‘vụ đột kích giả danh cảnh sát’ khiến 1 triệu USD Bitcoin bị chuyển đi
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Blackstone (BX.US) nhận tối đa 1.5 billions USD tài trợ, Pfizer (PFE.US) tăng cường cuộc đua thuốc giảm cân
Pfizer đã thông báo vào thứ Tư rằng họ đã đạt được thỏa thuận với Blackstone để nhận được tối đa 1.5 billions USD nhằm hỗ trợ phát triển thuốc điều trị béo phì thử nghiệm dạng dùng hàng tháng của mình.
Google DeepMind ra mắt AlphaGenome 2: Có khả năng đọc hiểu DNA tế bào và nhận diện đột biến gần như gấp đôi
Google DeepMind đã ra mắt mô hình AI AlphaGenome 2, được huấn luyện dựa trên dữ liệu của hơn 100 millions bản đồ tế bào và có khả năng nhận diện biến đổi biểu hiện gen gần gấp đôi so với thế hệ trước.
CoreWeave dự kiến phát hành khoản vay cấp độ đầu tư ít nhất 4 tỷ USD, giá cổ phiếu giảm gần 6% sau giờ giao dịch
Theo Bloomberg, CoreWeave đang tìm kiếm tái cấp vốn thông qua khoản vay loại đầu tư với ít nhất 4 billions USD, do Morgan Stanley và Mitsubishi UFJ dẫn đầu, dự kiến bắt đầu giới thiệu cho các ngân hàng vào tuần tới. Khoản cấp vốn này tiếp tục cấu trúc thế chấp dựa trên chip Nvidia và hợp đồng khách hàng, với lợi suất phát hành dự kiến khoảng 7%-7,5%, thấp hơn nhiều so với lợi suất trái phiếu loại rác của công ty. Sau khi tin tức được công bố, cổ phiếu CoreWeave giảm gần 5,8% sau giờ giao dịch.
Giá tiền điện tử
Thêm
