Zpět na portál zabezpečení
Malicious change in mixed transactions
Nahlášeno February 23, 2015
A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.
Fixed in 1.3.1.
Nahlášeno Nicolas Bacca
Trezor Model One
Vyřešené zranitelnosti
Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.