比特币价格·比特币行情
Ctrl+D收藏简单区块链

安全研究人员披露Ledger签名安全漏洞 漏洞或导致用户资金被盗

作者:

区块链

时间:2020/8/5 0:00:00

安全研究人员Monokh撰文披露加密货币钱包Ledger硬件钱包存在的安全漏洞。Monokh指出,该漏洞可能导致用户资金被盗。Ledger会在除比特币之外的应用程序上公开比特币(主网)密钥和签名信息,会提供误导性的交易确认请求。以比特币和莱特币应用程序为例,漏洞攻击路径为:1.打开莱特币应用程序;2.获取比特币隔离见证地址;3.根据地址查看UTXOs;4.发起比特币交易并发送给Ledger设备要求签名;5.得到有效的已签名比特币交易信息。Ledger本应在上述第二、第四步骤中识别错误并对其进行阻止,但仍然提示用户进行交易。所有固件版本和App版本均受到此漏洞影响。Monokh建议Ledger在实时应用程序目录上禁用山寨币(Altcoin)应用程序,直至发布修补程序。根据漏洞披露进程表,2019年1月份,Monokh最初于2019年1月份向Ledger披露与隐私相关的安全漏洞,随后,Ledger更新了固件但未对应用程序进行更新,并表示在更新应用程序后将立即公开漏洞。2019年4月份,Monokh再次联系Ledger要求更新应用程序,但未得到反馈。今年5月份,Monokh将该漏洞的根本原因在签名功能方面,这可能会导致用户资金被盗。此后,Ledger称正在调查该漏洞。之后Monokh多次联系Ledger并要求披露漏洞并对其进行修复,但未得到回应,Ledger也没有修复或披露相关漏洞。

相关快讯:

中国信通院与安恒信息签署合作 围绕区块链等展开网络安全研究:中国信息通信研究院与杭州安恒信息签署合作协议。双方重点围绕数字医疗、数字金融等数字经济领域的人工智能、大数据、区块链、云计算、5G等新一代信息技术的网络安全研究,开展网络安全防护有关的标准、评测、评估、等保、认证等方向的长期深度研究,为我国数字经济产业发展提供有力的安全保障。(第一财经)[2020/6/17]

动态 | 安全研究员成功关闭针对币安用户的钓鱼网站:据CoinDesk报道,6月3日,安全研究员Harry Denley用了6个小时成功重构并关闭了一个针对币安用户的钓鱼网站(logins-binance.com12754825.ml)。由于该钓鱼网站的服务器是完全开放的,Denley从而能够找到黑客的工具、日志甚至电子邮件地址。[2019/6/4]

声音 | 交通运输部庞松:交通行业对区块链等新技术应用安全研究不足 思路尚未形成:据经济参考报报道,昨日在2019中国物联网安全高峰论坛上,交通运输部科技司司长庞松认为,目前交通行业对云计算、大数据、工业互联、人工智能、区块链等新技术的应用安全研究不足,对于汽车自动驾驶、智能船舶等下一代交通系统的网络安全管控尚未形成明确思路。[2019/1/20]

相关资讯
BTFS存储空间挖矿大赛8月3日top10获奖名单已公布

据BTFS官方团队统计,调整挖矿奖励分配公平性规则后8月 3 日共有 411 个超过 100MiB 的存储用户节点,按照存储比例瓜分 25,000,000 BTT的空投奖励,共有 7956 个超过 5.5 分(满分1...

区块链:2020/8/5 0:00:00
18家日本企业计划将区块链贸易管理系统应用于越南

由NTT、三菱、日本通运等18家日本企业组成的财团,计划将基于区块链技术用于贸易管理的系统应用于越南,预计年内开始实证试验。(日本共同社)

区块链:2020/8/5 0:00:00
BITUAN币团主流币行情:BTC 24小时涨0.67%

BITUAN币团交易所官方行情数据,截至8月5日15:00:BTC 24小时涨0.67%,报11284.34 USDT;ETH 24小时涨0.27%,报391.42 USDT;EOS 24小时跌0.70%,报3.03...

区块链:2020/8/5 0:00:00
初夏虎:元界DNA将于北京时间今晚20:00正式上线主网

8月5日15:00,2020年纷智云端峰会第三场直播正式开启,本场云会议由元界DNA总冠名,蚂蚁节点联盟、金色财经联合主办,主题为“DeFi领航数字金融最前沿”,邀请了众多国内外DeFi平台、公链、交易所、投资界、矿...

区块链:2020/8/5 0:00:00
中币(ZB) 早行情:BTC 现报11174美元

据中币(ZB)交易平台行情数据,截止到今日09:50时,BTC 现报11174美元(-1.54%),ZB 积分现报0.24美元(-0.19%)。据CoinMarketCap 统计的数字货币总市值为3417亿美元,24...

区块链:2020/8/5 0:00:00
99Pool每日挖矿播报:NT现报价0.034USDT,24H涨跌幅+0.02%

99Pool官方挖矿数据,截止8月5日11时,99Pool今日挖矿人数:196154;99Pool总注册人数100万+;99Pool通证 NT流通量:10985524,现报价0.0347 USDT,24H涨跌幅+0....

区块链:2020/8/5 0:00:00
钟庚发:19年下半年到2020年合约主导二级市场

8月5日消息,BiKi 2周年|乘风破浪之夜私人酒会今日在深圳隆重开启。 在以2020年区块链行业的创新和发展趋势为主题的圆桌论坛期间,链上ChainUP创始人兼CEO钟庚发认为:19年的时候现货市场是主导...

区块链:2020/8/5 0:00:00
Block.one 的新资源提案即将进行测试

block.one 的新资源提案(New Resource Proposal)将在CryptoLions的丛林测试网(Jungle Testnet)中进行测试。新资源提案是关于关于EOSIO资源分配的建议提案。

区块链:2020/8/5 0:00:00
OKEx七月衍生品交易量全线增长 风险准备金突破1.4亿USD

据OKEx CEO JayHao微博消息:OKEx7月衍生品交易量全线增长,其中,期权合约交易量环比增长114%,永续合约交易量环比增长58%;底层系统3.0全面上线,稳定性、并发性提升10倍;帮助232名用户,找回...

区块链:2020/8/5 0:00:00
红枣科技CEO何亦凡:原则上区块链可以应用在几乎所有行业

金色财经现场报道,2020 Cointelegraph中文大湾区·国际区块链周8月5日在深圳举行。BSN发展联盟常务理事、红枣科技CEO何亦凡在演讲中表示,任何发生业务数据交互的信息化系统均可以进行链改,原则上区块链...

区块链:2020/8/5 0:00:00
24小时BTC全网合约成交数据显示:空方占优

据合约帝数据显示,最近24小时BTC全网合约成交量中开多比例为49.55%,开空比例为50.45%。主流合约交易所中,Huobi季度开多比例为49.90%,开空比例为50.10%;OKEx季度开多比例为50.77%,...

区块链:2020/8/5 0:00:00
小米金融科技总经理姜永强:小米正在进行区块链新基建应用的研究

金色财经现场报道,8月5日“2020Cointelegraph中文大湾区·国际区块链周 ”在深圳举行。小米金融科技总经理姜永强在“机遇·抉择 新基建浪潮下,产业如何搭乘区块链快车”圆桌论坛上表示,小米正在进行区块链新...

区块链:2020/8/5 0:00:00