返回安全门户
Malicious change in mixed transactions
报告时间：March 2, 2020
A specially crafted multisig transaction could leverage a ToCToU bug to include a change output of an attacker, which wasn't confirmed by the user.
已修复的漏洞
由社区报告，经调查后已解决。因为您的安全永远不可妥协。
- Trezor T Bootloader firmware update retry could skip header checks2026年9月29日
- E-shop referral discount could be applied to eGift card purchases2026年9月16日
- Authenticity proofs not bounded to their secure element on TS72026年8月16日
- Monero payment ID could be signed without being shown2026年8月13日
- Missing bounds check in JPEG image decoding2026年8月12日
- Cardano output datum and reference script not shown in simple transactions2026年8月11日