返回安全门户
Malicious change in mixed transactions
报告时间：February 23, 2015
A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.
Fixed in 1.3.1.
报告人 Nicolas Bacca
Trezor Model One
已修复的漏洞
由社区报告，经调查后已解决。因为您的安全永远不可妥协。
- Authenticity proofs not bounded to their secure element on TS72026年8月16日
- THP pairing could be completed without the pairing code2026年6月22日
- Desktop update could install before signature verification completed2026年6月16日
- Solana account-creation confirmation completeness2026年6月14日
- Solana signing display improvement2026年6月12日
- Coordination fee cap shown on CoinJoin authorization2026年6月3日