WENN SIE EINEN LEDGER-HARDWARE-WALLET VERWENDEN, IGNORIEREN SIE DIESEN SICHERHEITSHINWEIS NICHT 🚨👀🔐
Die wichtigste Regel bei Hardware-Wallets ist ganz einfach: Was Sie auf Ihrem physischen Bildschirm sehen, das signieren Sie 🛡️📱
Wenn Ihr Gerät anzeigt, dass Sie 10 $ senden, erwarten Sie, nur diese 10 $-Zahlung zu signieren. Aber Sicherheitsforscher haben gerade einen gefährlichen Bug bewiesen, der genau dieses Versprechen bricht ⚠️💸
Was Die Forscher Bewiesen Haben 🔬💥
Das Security-Team von OneKey konnte in ihrem Labor einen Angriff auf die Ledger-Ethereum-App-Version 1.22.1 erfolgreich nachstellen. Ein Angreifer kann eine Transaktion im Gerätespeicher überschreiben, während Sie noch eine echte auf Ihrem Bildschirm lesen 🖥️🔄
So Funktioniert Der Angriff In Einfachen Schritten 🔍⚙️
Das Problem ist eine Race Condition (ein Timing-Fehler zwischen der Bildschirmanzeige und dem Memory-Buffer): ⏱️🧠
1️⃣ Sie starten eine normale Transaktion (Transaktion A) auf Ihrem Computer 💻
2️⃣ Ihr Ledger-Bildschirm zeigt Ihnen Transaktion A zur Prüfung an 📱👀
3️⃣ Während Sie den Bildschirm überprüfen, sendet ein Skript Transaktion B in den Speicher ⚡🕵️
4️⃣ Der Speicher wird mit Transaktion B überschrieben, aber Ihr Bildschirm zeigt weiterhin Transaktion A 🔄🛑
5️⃣ Sie drücken die physischen Tasten zur Bestätigung, und Ihr Gerät signiert Transaktion B ✍️😱
Aktueller Status Und Die Lösung 🛠️✅
Ledger bestätigte, dass das Problem in den Ethereum-App-Versionen 1.22.2 und 1.22.3 behoben wurde. In freier Wildbahn wurden keine Nutzer-Gelder gestohlen, aber ältere Versionen bleiben verwundbar 🛡️🏢
Wenn Sie ein Ledger-Gerät verwenden, öffnen Sie Ledger Live und aktualisieren Sie Ihre Ethereum-App auf Version 1.22.3 oder neuer sofort 🔄🔒
Haben Sie Ihre Ledger-Ethereum-App schon aktualisiert? 👇
#Ledger #CryptoSecurity #HardwareWallet #Ethereum #BİNANCE
Die wichtigste Regel bei Hardware-Wallets ist ganz einfach: Was Sie auf Ihrem physischen Bildschirm sehen, das signieren Sie 🛡️📱
Wenn Ihr Gerät anzeigt, dass Sie 10 $ senden, erwarten Sie, nur diese 10 $-Zahlung zu signieren. Aber Sicherheitsforscher haben gerade einen gefährlichen Bug bewiesen, der genau dieses Versprechen bricht ⚠️💸
Was Die Forscher Bewiesen Haben 🔬💥
Das Security-Team von OneKey konnte in ihrem Labor einen Angriff auf die Ledger-Ethereum-App-Version 1.22.1 erfolgreich nachstellen. Ein Angreifer kann eine Transaktion im Gerätespeicher überschreiben, während Sie noch eine echte auf Ihrem Bildschirm lesen 🖥️🔄
So Funktioniert Der Angriff In Einfachen Schritten 🔍⚙️
Das Problem ist eine Race Condition (ein Timing-Fehler zwischen der Bildschirmanzeige und dem Memory-Buffer): ⏱️🧠
1️⃣ Sie starten eine normale Transaktion (Transaktion A) auf Ihrem Computer 💻
2️⃣ Ihr Ledger-Bildschirm zeigt Ihnen Transaktion A zur Prüfung an 📱👀
3️⃣ Während Sie den Bildschirm überprüfen, sendet ein Skript Transaktion B in den Speicher ⚡🕵️
4️⃣ Der Speicher wird mit Transaktion B überschrieben, aber Ihr Bildschirm zeigt weiterhin Transaktion A 🔄🛑
5️⃣ Sie drücken die physischen Tasten zur Bestätigung, und Ihr Gerät signiert Transaktion B ✍️😱
Aktueller Status Und Die Lösung 🛠️✅
Ledger bestätigte, dass das Problem in den Ethereum-App-Versionen 1.22.2 und 1.22.3 behoben wurde. In freier Wildbahn wurden keine Nutzer-Gelder gestohlen, aber ältere Versionen bleiben verwundbar 🛡️🏢
Wenn Sie ein Ledger-Gerät verwenden, öffnen Sie Ledger Live und aktualisieren Sie Ihre Ethereum-App auf Version 1.22.3 oder neuer sofort 🔄🔒
Haben Sie Ihre Ledger-Ethereum-App schon aktualisiert? 👇
#Ledger #CryptoSecurity #HardwareWallet #Ethereum #BİNANCE
