Zpět na portál zabezpečení

Malicious change in mixed transactions

Nahlášeno October 1, 2019

A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.

Fixed in firmware 2.1.8.

Nahlášeno Marko Bencun
Trezor Model T

Vyřešené zranitelnosti

Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.