掃碼下載
搜索“Ledger Donjon”共有5條相關結果
Techub News 消息,Ledger 安全团队 Ledger Donjon 在 10 月 13 日的更新中表示,对硬件钱包植入的审查仍集中在东南亚经销商 CryptoBilis。多名用户随即提出质疑,称篡改设备也出现在欧洲大型电子产品连锁店 MediaMarkt。一名用户展示视频证据,显示其从 MediaMarkt 购买的新设备内含有额外的线缆和蜂窝模块,并已将设备寄送 Ledger 分析。截至目前,Ledger 尚未确认 CryptoBilis 以外的任何案例。(BeInCrypto)
Techub News 消息,硬件钱包制造商 Ledger 表示,其 Donjon 安全团队在东南亚经销商 CryptoBilis 出售的钱包中发现一个未经授权的硬件植入物。该植入物在设备初始化时读取屏幕上显示的 24 单词助记词,并通过预置的 eSIM 通过 LTE 网络传输出去。 Ledger 表示,目前所有确认的损失均涉及通过 CryptoBilis 售出的设备,尚未证实有其他来源的设备被盗。链上调查机构 Specter 追踪到涉及以太坊、波场和比特币的疑似失窃资金超过 8600 万美元,但 Ledger 表示尚未确认受影响用户总数或损失总价值。 Ledger 正在审查其他设备和地区的植入物报告,并建议 CryptoBilis 买家如未初始化设备请勿操作,已初始化的用户应立即将资产转移至新设备。(Decrypt)
Techub News 消息,Ledger 首席技术官 Charles Guillemet 表示,Ledger 安全团队 Donjon 发现并修复了 Ledger 以太坊应用程序中某些明文签名流程的一个漏洞,该修复已于两周前完成。Guillemet 称,用户只要保持其 Ledger 设备固件和应用程序为最新版本即可保持安全。(@WuBlockchain)
Techub News 消息,Ledger Donjon 团队披露 Tangem 硬件钱包存在激光攻击漏洞。攻击者利用激光脉冲干扰芯片可重置密码并窃取资金,需物理侵入及价值约 25 万美元设备。 Tangem 承认漏洞技术可行性但称日常风险“几乎不存在”。因卡片不支持固件更新,漏洞无法软件修复。Ledger 指出攻击会损坏卡片外观难以秘密进行,主要风险在于卡片丢失或被盗场景。(crypto.news)
Techub News 消息,Ledger 首席技术官 Charles Guillemet 发推称其 Donjon 团队于去年 11 月 27 日发现硬件钱包 Tangem 的 Android 应用存在漏洞,即使签名验证失败,该应用仍有可能错误地将伪造卡标记为真卡。Ledger 通过 Tangem 的漏洞赏金计划提交了报告。Tangem 也于当天启动了分析。12 月 2 日 Tangem 确认调查结果并实施了修复方案,给予 Ledger 团队 15000 美元的奖励。
目前搜尋結果已載入完畢