セキュリティポータルに戻る

Malicious change in mixed transactions

報告日：February 23, 2015

A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.

Fixed in 1.3.1.

報告者 Nicolas Bacca
Trezor Model One

修正済みの脆弱性

コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。