セキュリティポータルに戻る

Malicious change in mixed transactions

報告日：October 1, 2019

A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.

Fixed in firmware 2.1.8.

報告者 Marko Bencun

当社のブログ記事

Trezor Model T

修正済みの脆弱性

コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。