分类帐漏洞：是时候寻找新的硬件钱包了吗？

在不到两周的时间里，Ledger遭受了数据泄露，并拥有一个新漏洞。 后者是一个漏洞，使黑客可以在用户花费山寨币的同时花费比特币。 Liquality开发人员Mohammed Nokhbeh暴露了该漏洞，他说Ledger，

“…提出误导性交易确认请求，表明实际上是在签署不同的交易时所选择的应用程序的地址和金额。”

随着比特币和其他加密货币的价格飙升，牛市前的炒作开始逐渐形成。 伴随着这种炒作而引起注意，骗子也就不远了。 新漏洞使加密钱包制造商处于困境中，特别是其密切竞争者Trezor就在Ledger的脖子上。

根据Nokhbeh的帖子，此漏洞影响比特币现金，Litecoin，Testnet比特币等比特币的分叉。

由于Ledger支持为多种加密货币安装不同应用程序的功能，因此出现了问题。 设备仅针对存在的不同/所有资产（例如，如果Litecoin应用已解锁）解锁其功能。 此外，在收到有关比特币转移的确认信息时，该界面将这些Litecoin的转移显示到Litecoin地址。

Nokhbeh添加了，

“接受确认会产生完全有效的签名比特币（主网）交易。”

截至发稿时，比特币处于$ 11,400的区域，并试图突破$ 12,000的水平。 但是，突破12,000美元将导致零售FOMO引起很多关注，因此成为骗局。 在这种情况下，激烈的竞争加上Ledger的连续挫折，可能会使Trezor抢占Ledger的市场份额。

在撰写本文时，此问题已根据“解密”报告修复。

Ledger承认该漏洞，提到他们的钱包是分层确定性的 [HD]，这意味着该应用仅在其自己的HD路径上派生密钥，从而确保了加密货币应用无法使用彼此的密钥。 但是，像莱特币这样的比特币衍生品却并非如此。

这些漏洞和黑客行为可能会促使Trezor成为该领域的主导者，尤其是在下一波公牛即将来临之际。

—-

原文链接：https://eng.ambcrypto.com/ledger-vulnerability-is-it-time-to-look-for-a-new-hardware-wallet

原文作者：Akash Girimath

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。