Coldcard硬件钱包开发人员发布固件来修复严重漏洞

Coldcard比特币硬件钱包开发人员发布Beta固件补丁来修复漏洞, 今年早些时候影响了 Ledger 硬件钱包.

Исследователь безопасности Бен Ма (本马), 为硬件钱包制造商工作 转移加密货币, 发现 Coldcard 硬件钱包中的漏洞. 攻击者可能会诱骗 Coldcard 用户发送真实的 BTC 交易, 那他怎么想, 什么在测试网上发送交易.

测试中的BTC交易, 并且在主网络上“具有相同的交易表示”, – 马云在 Shift Crypto 博客上写道. 攻击者可以为硬件钱包生成比特币主网交易, 但让它看起来像测试网交易. 这使得用户很难识别错误.

马云得知该漏洞后, 匿名研究人员如何在 Ledger 硬件钱包中发现所谓的“隔离旁路”攻击. 最初的漏洞是什么时候发现的？, Coinkite 创始人兼 Coldcard 创始人 Rodolfo Novak (鲁道夫·诺瓦克) 说:

“Coldcard 不支持任何 “狗屎币”, 我们认为, 这是最好的方法”.

在他看来, 只包含 BTC 的钱包是安全的, поскольку уязвимость отчасти возникла из-за того, Ledger 钱包以前允许您管理不同的硬币, используя один и тот же закрытый ключ. Поскольку Coldcard не поддерживает несколько монет, 理论上钱包不应该有这个问题. 然而，该钱包可用于比特币测试网络上的交易，这为黑客打开了漏洞.

Если компьютер пользователя скомпрометирован, 并且他的 Coldcard 钱包已解锁并连接到此设备, 攻击者可以诱骗他在主网上发送 BTC，而不是在测试网上发送交易.

“攻击者只需要说服用户在测试网络上尝试交易, применив любую атаку социальной инженерии. 在那之后, как пользователь подтверждает транзакцию тестовой сети, 攻击者收到主网等量的BTC”, – 马云在博客上写道.

因为攻击者可以远程执行此攻击, 该漏洞符合严重问题 Shift Crypto 的标准, 是什么导致需要披露信息. 根据文章, Ма раскрыл уязвимость Coinkite 4 八月, и Новак признал ее наличие на следующий день. 23 ноября Coldcard выпустил бета-версию
прошивки для устранения уязвимости.

记起, что недавно пользователи кошельков Ledger потеряли
更多的 1 150 000 瑞波币, 成为骗子的受害者, 进行网络钓鱼攻击并引诱人们访问虚假网站.