Possible large transaction fee via two Segwit transactions

Nahlášeno March 3, 2020

Due to a design flaw in BIP-143 an attacker could create two Segwit transactions which, when combined together, can send the coins from wallet via a massive transaction fee.

Fixed in firmware 1.9.1 for Model One and 2.3.1 for Model T.

Nahlášeno Saleem Rashid

Náš blogový příspěvek

Trezor Model One, Trezor Model T

Vyřešené zranitelnosti

Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.

Authenticity proofs not bounded to their secure element on TS7
16. srpna 2026
THP pairing could be completed without the pairing code
22. června 2026
Desktop update could install before signature verification completed
16. června 2026
Solana account-creation confirmation completeness
14. června 2026
Solana signing display improvement
12. června 2026
Coordination fee cap shown on CoinJoin authorization
3. června 2026