Zpět na portál zabezpečení
Malicious change in mixed transactions
Nahlášeno February 23, 2015
A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.
Fixed in 1.3.1.
Nahlášeno Nicolas Bacca
Trezor Model One
Vyřešené zranitelnosti
Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.
- Authenticity proofs not bounded to their secure element on TS716. srpna 2026
- THP pairing could be completed without the pairing code22. června 2026
- Desktop update could install before signature verification completed16. června 2026
- Solana account-creation confirmation completeness14. června 2026
- Solana signing display improvement12. června 2026
- Coordination fee cap shown on CoinJoin authorization3. června 2026