Новости: Ledger
Ledger заявляет, что нашумевший «hack» уже был исправлен, но два реальных бага всё ещё требовали исправления.
Обновите приложение Ethereum на Ledger до версии 1.22.3: она закрывает две уязвимости подписи, оставшиеся в предыдущем патче. Узнайте, как ошибки LSB-024 и LSB-025 позволяли скрывать операции и подменять одобрения токенов, и почему версия 1.22.2 не была окончательным исправлением.

Zilliqa связывает кражу 683 млн ZIL с уязвимостью аппаратного кошелька, сбрасывающей энтропию и раскрывающей криптоключи
Узнайте, как ошибка в приложении Zilliqa для Ledger привела к краже 683 млн ZIL и раскрытию 6 772 ключей. Отчет раскрывает детали уязвимости, четыре подписи как порог атаки и план миграции на Zilliqa EVM.

Семилетний баг в Ledger позволяет хакерам восстановить приватный ключ по пяти подписям за секунды
Zilliqa приостановила нативные транзакции из-за уязвимости в приложении Ledger: пять подписей Шнорра от одного ключа позволяют восстановить его. Закрытые ключи под угрозой — обновление не поможет, нужна миграция. Найден способ спасти активы, избегая front-running. Узнайте, как уязвимость работает и когда ждать исправления.

Фейковое приложение Ledger Live в App Store украло криптовалюту на 9,5 млн долларов
Вредоносное приложение Ledger Live для macOS в App Store Apple похитило $9,5 млн у 50 жертв за несколько дней. Пользователи вводили сид-фразы, давая доступ к активам. Средства отмывались через KuCoin. — bleepingcomputer.com

Популярный музыкант лишился всех сбережений из-за вредоносного «crypto wallet» в Apple App Store
Кража сбережений музыканта Джи Лава, потерявшего биткоины из-за поддельного приложения Ledger Live в Mac App Store. Похоже, кража сочетала поддельное приложение с критической ошибкой музыканта. — gizmodo.com

Исследователи Ledger обнаружили в Android уязвимость, позволяющую красть сид-фразы кошельков
Исследователи Ledger обнаружили уязвимость в чипах MediaTek, позволяющую украсть PIN-код и сид-фразу криптокошелька с Android-устройств за секунду. Уязвимость в Boot ROM не подлежит исправлению. — cryptonews.com

Полиция Южной Кореи потеряла конфискованную криптовалюту, опубликовав пароль в интернете
Налоговая служба Южной Кореи случайно раскрыла сид-фразы аппаратных кошельков в пресс-релизе, что привело к краже криптовалюты на миллионы долларов. Цифровой эквивалент выхватывания монет из протянутых рук. — gizmodo.com

Самое просматриваемое:
- Вот как использовать новую кнопку “Плюс”…
- Bitcoin Depot оштрафован на $18,5 млн – сталкивается…
- WatchGuard бьёт тревогу: критическая уязвимость…
- Оверклокер обновил утилиту для разгона Hydra —…
- Как настроить ComfyUI для генерации изображений ИИ…
- Результаты еженедельного опроса: Samsung Galaxy Z…
- ECARX берет управление бизнесом Flyme OS в свои руки…
- Исследователи из MIT возродили 40-летнюю концепцию…
- США прикрыли платформу для хранения паролей, которой…
- Обои HONOR Magic V6 для любого смартфона: 15…


