ZenGo обнаружила уязвимость к атаке двойных трат в некоторых криптовалютных кошельках

By News Bot
2 Jul 2020, 08:57 in Новости криптовалют

https://forum.bits.media/index.php?/topic/169396-zengo-%D0%BE%D0%B1%D0%BD%D0%B0%D1%80%D1%83%D0%B6%D0%B8%D0%BB%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BA-%D0%B0%D1%82%D0%B0%D0%BA%D0%B5-%D0%B4%D0%B2%D0%BE%D0%B9%D0%BD%D1%8B%D1%85-%D1%82%D1%80%D0%B0%D1%82-%D0%B2-%D0%BD%D0%B5%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D1%85-%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B2%D0%B0%D0%BB%D1%8E%D1%82%D0%BD%D1%8B%D1%85-%D0%BA%D0%BE%D1%88%D0%B5%D0%BB%D1%8C%D0%BA%D0%B0%D1%85/

Followers 0

Recommended Posts

News Bot

Posted 2 Jul 2020, 08:57

zengo_obnaruzhila_uyazvimost_k_atake_dvoynykh_trat_v_nekotorykh_kriptovalyutnykh_koshelkakh.jpg

Разработчики криптовалютного кошелька ZenGo без закрытых ключей и паролей обнаружили уязвимость к атаке двойных трат BigSpender, которой подвержены кошельки Ledger Live, Bread и Edge.

Уязвимость к атаке двойных трат позволяет злоумышленникам тратить одни и те же монеты два или более раз. Мошенники могут отправить транзакцию с минимальной комиссией, а затем сразу же заместить ее, увеличив комиссию. Таким образом, майнеры получают стимул сначала проверить более выгодную новую транзакцию. Затем мошенники могут перенаправить средства на другой адрес.

Как отмечают разработчики, хотя уязвимость частично устранена, пользователи некоторых кошельков все еще могут стать ее жертвами. Согласно отчету ZenGo, кошельки Ledger и Bread не учитывали потенциальную отмену транзакции во время тестирования. Кроме того, они просто визуально вносили дополнительные средства на балансы пользователей, не дожидаясь подтверждения транзакций.

«Основная проблема, лежащая в основе уязвимости BigSpender, заключается в том, что уязвимые кошельки не готовы к тому, что транзакция может быть отменена, и косвенно предполагают, что она будет подтверждена в конечном итоге», – пояснили исследователи.

Подробнее: https://bits.media/zengo-obnaruzhila-uyazvimost-k-atake-dvoynykh-trat-v-nekotorykh-kriptovalyutnykh-koshelkakh/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign in

Already have an account? Sign in here.

Followers 0

Go to topic listing

Recently Browsing 0 members
- No registered users viewing this page.
Similar Topics
- Инженеры Ledger обнаружили физическую уязвимость чипов в смартфонах Solana
  
  Чип MediaTek, установленный в криптоориентированных смартфонах Solana, позволяет злоумышленникам захватить полный контроль над мобильным устройством и цифровыми активами владельца, заявили в Ledger. Инженеры по безопасности Ledger Donjon Шарль Гийом Кристен (Charles Guillaume Cristin) и Лео Бенито (Lеo Benot) сообщили, что уязвимость носит аппаратный характер и затрагивает boot ROM, на физическом уровне встроенный в кремний процессора MediaTek телефонов Solana. Для получения доступа
  
  4 Dec 2025, 09:44 in Новости криптовалют
- Манипуляция контекстом: как уязвимость ИИ-агентов угрожает крипто-экосистеме
  
  Использование в криптоиндустрии агентов искусственного интеллекта открывает новые возможности, но также порождает уязвимости. Атаки через манипуляцию контекстом ставят под угрозу не только пользователей-людей, но и всю экосистему. ИИ-агенты — это приложения на основе искусственного интеллекта, которые принимают решения и выполняют задачи независимо и с минимальным контролем со стороны человека. ИИ-агенты способны взаимодействовать с криптовалютными кошельками, выполнять транзакции, отслежив
  
  31 Jul 2025, 05:48 in Новости криптовалют
- Threat Fabric обнаружила новый троян для криптокошельков Crocodilus
  
  Аналитики компании Threat Fabric обнаружили новую вредоносную программу Crocodilus, способную заставить пользователей мобильных устройств на Android раскрыть сид-фразы от криптокошельков. Троян нацелен на определенные банковские приложения и популярные криптокошельки. Вредоносная программа выводит предупреждение о необходимости создания резервной копии ключа криптокошелька, объяснили в Threat Fabric: «После того как жертва вводит пароль от приложения, на экране появляется сообщение
  
  31 Mar 2025, 12:28 in Новости криптовалют
- Команда Ledger обнаружила критическую уязвимость в кошельках Trezor
  
  Производитель аппаратных криптокошельков Ledger выявил уязвимость в устройствах своего конкурента Trezor, что позволило последнему оперативно устранить проблему в моделях Safe 3 и Safe 5. Эксперты исследовательского подразделения Ledger Donjon обнаружили уязвимость в кошельках Trezor Safe 3 и Safe 5 — встроенный микроконтроллер оказался подвержен атакам с перебоями напряжения, что потенциально позволяет вносить изменения в его прошивку. Этот вид аппаратной атаки предполагает, что зл
  
  14 Mar 2025, 07:25 in Новости криптовалют
- Laine: Команда Solana втайне от всех устранила критическую уязвимость сети
  
  Представители компании Laine, валидатора блокчейна Solana, заявили о ликвидации критической уязвимости основной сети. Информацию о патче опубликовали только после проведения обновления. 7 августа служба технической поддержки Solana Foundation связалась с крупными операторами сети по частным каналам, чтобы сохранить экстренное обновление в тайне. 8 августа валидаторы блокчейна, в том числе Laine, получили еще одно уведомление от Solana Foundation, содержащее инструкцию по применению исправл
  
  9 Aug 2024, 20:35 in Новости криптовалют

Sign In

ZenGo обнаружила уязвимость к атаке двойных трат в некоторых криптовалютных кошельках

Recommended Posts

News Bot

Create an account or sign in to comment

Create an account

Sign in

Recently Browsing 0 members

Similar Topics

Инженеры Ledger обнаружили физическую уязвимость чипов в смартфонах Solana

Манипуляция контекстом: как уязвимость ИИ-агентов угрожает крипто-экосистеме

Threat Fabric обнаружила новый троян для криптокошельков Crocodilus

Команда Ledger обнаружила критическую уязвимость в кошельках Trezor

Laine: Команда Solana втайне от всех устранила критическую уязвимость сети

Ресурсы

О Форуме

Соц.сети

Почта

Bits.media

Forum

Activity