Voltar para o portal de segurança

Malicious change in mixed transactions

Reportado em October 1, 2019

A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.

Fixed in firmware 2.1.8.

Reportado por Marko Bencun
Trezor Model T

Vulnerabilidades resolvidas

Reportado pela comunidade. Investigado. Resolvido. Porque sua segurança nunca é opcional.