BTC $72 937 −2,7%ETH $2 020 −5,2%BNB $672,16 −2,3%XRP $1,04 −5,1%SOL $82,01 −5,7%TRX $0,3181 +0,2%FIGR_HELOC $1,05 −0,8%ZEC $1 020 −14,0%HYPE $71,16 −5,1%DOGE $0,0672 −4,0%XMR $555,88 −6,8%LEO $9,29 −0,2%USD/RUB 82,55 ЦБEUR/RUB 92,40 ЦБКапитализация $2,46 трлн −5,8%Доминация BTC 59,7%Страх и жадность 32
CRYPT.ruглавный криптожурнал

Новости

SDK кошелька Ledger по умолчанию отправлял метаданные подписания транзакций

Код для отчётности в SDK устройств Ledger передаёт адреса получателей и данные устройства без явного согласия пользователя. Разработчик кошелька Ambire заявил, что не выпускал затронутые версии в продакшен.

SDK кошелька Ledger по умолчанию отправлял метаданные подписания транзакций
Изображение: EU2017EE Estonian Presidency, CC BY 2.0 / Wikimedia Commons

В SDK аппаратных кошельков Ledger нашли механизм отчётности, который по умолчанию отправляет метаданные о подписании транзакций. Среди передаваемых данных — адреса получателей средств и сведения об устройстве пользователя.

Разработчики кошелька Ambire сообщили, что версии приложения с этой уязвимостью не вышли в продакшен, и пользователи Ambire не пострадали.

Какие ещё кошельки и сервисы используют уязвимый SDK и как Ledger отреагировал на проблему, пока неизвестно.

Источник

  • The DefiantLedger SDK Sends Signing Metadata by Default

Ещё в рубрике «Новости»

  1. 10 ноября, вторник

  2. В соцсети X назвали восемь криптоблогеров, которым «место в тюрьме»

  3. Kraken запустил автоматические регулярные ACH-депозиты для клиентов из США

  4. В Красноярском крае нашли подпольную криптоферму в ангаре

  5. Украинская полиция накрыла call-центры, обманувшие немцев на €4,3 млн

  6. Округ Майами-Дейд принимает биткоин для оплаты налога на недвижимость

  7. Pump.fun добавил кросс-маржу в сервис бессрочных фьючерсов