В аппаратных кошельках Ledger есть уязвимость, которая может привести к потере биткоинов, утверждает разработчик Liquality Мухаммед Нохбе. Вкратце: злоумышленник создает транзакцию, которая очень похожа на перевод альткоина, однако вместо этого она приведет к переводу BTC с кошелька жертвы. Что самое интересное, уязвимость была обнаружена ещё в 2019 году, однако в Ledger почему-то не спешили с её исправлением.
Кошелёк Ledger
Нохбе объяснил, что хотя аппаратные кошельки Ledger и поддерживают сразу несколько криптовалют через специализированные приложения для каждой, только одна из них может быть активна для транзакций в единственный момент времени. Но оказалось, что внешние приложения тоже могут получить доступ к данным даже из неактивных криптовалют кошелька.
Вот цитата эксперта, в которой он рассказал о положении дел. Её приводит Decrypt.
А вот твит, в котором автор сообщил о существовании проблемы.
То есть в действительности с кошелька пользователя может списать 0.01 BTC, тогда как злоумышленник создал транзакцию, например, на 0.01 LTC. При этом интерфейс кошелька уведомит своего владельца именно о переводе 0.01 LTC, хотя на самом деле он лишится 0.01 BTC. Естественно, за счёт разницы в курсе криптовалют потери могут быть существенные. В частности, сегодня один биткоин оценивается в 11 743 доллара, тогда как LTC стоит 58 долларов.
После обращения Нохбе представители Ledger официально признали проблему. Производитель кошельков объяснил её поддержкой форков Биткоина и других криптовалют, созданных на базе его блокчейна. Вот цитата.
Отметим, что разработчики достаточно быстро отреагировали на проблему её фиксом. Если вдруг кто-то попытается использовать уязвимость — то есть создать мнимую транзакцию — кошелек уведомит об этом своего пользователя.
Обещанное исправление проблемы уже выпустили — это подтвердил один из представителей Ledger
О релизе программы для Nano S и Nano X также сообщили в Твиттере производителя аппаратных кошельков.
То есть пользователям устройств Ledger стоит обновить приложение Биткоина для безопасного использования монет. Отметим, что речь идёт именно об отдельном приложении BTC внутри кошелька, которое обновляется после подключения леджера. Апдейт программы Ledger Live сейчас недоступен. Представители компании продолжают.
Обновление для Ledger Blue тоже готово.
Представителей компании спросили, стоит ли пользователям беспокоиться о биткоинах на их аппаратных кошельках.
Ответ был коротким и ясным.
Присоединяйтесь к нашему крипточату для обсуждения новости. Также заглядывайте в Яндекс Дзен за статьями, которых нет на сайте.
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…