Zpět na portál zabezpečení
Malicious change in mixed transactions
Nahlášeno March 7, 2020
A specially crafted multisig transaction could leverage a inconsistent sanitization of inputs to include a change output of an attacker, which wasn't confirmed by the user.
Nahlášeno Saleem Rashid
Vyřešené zranitelnosti
Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.
- Inability to cancel certain flows on pre-production firmware31. října 2025
- Fix side-channel in BIP-39 mnemonic processing when unlocked24. září 2025
- Donjon's Trezor Safe 3 evaluation12. listopadu 2024
- Missing confirmation in the ECDHSessionKey call26. listopadu 2023
- XSS in Trezor Connect legacy versions7. února 2023
- Insufficient field size check in Protobuf12. července 2021