Voltar para o portal de segurança

Malicious change in mixed transactions

Reportado em February 23, 2015

A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.

Fixed in 1.3.1.

Reportado por Nicolas Bacca
Trezor Model One

Vulnerabilidades resolvidas

Reportado pela comunidade. Investigado. Resolvido. Porque sua segurança nunca é opcional.