Ledger
3个月前News Editor

Ledger 以太坊应用 1.22.1 被曝交易替换漏洞

OneKey Anzen 复现发现,Ledger 以太坊应用 1.22.1 存在交易替换漏洞:硬件屏幕显示用户正在审核 A 交易时,设备可能实际签署未查看的 B 交易。Ledger CTO 称修复约两周前已上线。公开信息显示,1.22.2 正式标签于 8 月 24 日出现在 GitHub,官网则称已通过应用级校验和 SDK 层修复,用户需通过 Ledger Live 更新应用,仅升级固件无效。

1440
Ledger 以太坊应用 1.22.1 被曝交易替换漏洞
以太坊基金会
3个月前News Editor

以太坊基金会资助 WEBCAT,补上钱包与 DApp 前端验证安全缺口

以太坊基金会旗下“万亿美元安全计划”宣布向自由新闻基金会提供专项资助,支持开源工具 WEBCAT 持续开发,并扩展至以太坊钱包与 DApp 场景。该工具用于验证网站加载的前端代码是否与开发者公开发布的版本一致。基金会称,HTTPS 无法证明网站实际运行代码未被篡改,而前端攻击已成为区块链基础设施的重要安全风险。

2370
以太坊基金会资助 WEBCAT,补上钱包与 DApp 前端验证安全缺口
共 45 条
前往页