KrakenSecurityLabs协助处理LedgerNanoX中的破绽进击_数字货币

[2021-02-01 10:52:18] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 在Ledger最近的一条推文中，他们感谢Kraken报告了其硬件钱包中的问题。他们补充说，用户安全是他们的首要任务，LedgerNanoX中的所有数字资产都受到保护。他们还宣布，他们已使用最新更新修

在Ledger最近的一条推文中，他们感谢Kraken报告了其硬件钱包中的问题。他们补充说，用户安全是他们的首要任务，LedgerNanoX中的所有数字资产都受到保护。他们还宣布，他们已使用最新更新修补此问题。同样，NanoX的安全性在于安全元素，而不是MCU标志。

CFTC技术委员会将举行电话会议，讨论加密货币问题

最近美国商品期货交易委员会（CFTC）技术咨询委员会（TAC）在新闻稿中宣布，它将于2020年7月16日组织一次公开会议。该公开会议将通过电话会议组织，涉及社会距离因素由于COVID-19大流行。

在Ledger近来的一条推文中，他们谢谢Kraken报告了其硬件钱包中的问题。他们补充说，用户安满是他们的首要任务，LedgerNanoX中的一切数字资产都遭到庇护。他们还宣告，他们已运用最新更新修补此问题。一样，NanoX的平安性在于平安元素，而不是MCU标志。

1.进击者能够掌握与LedgerWallet衔接的装备

位于美国的加密钱银交易所Kraken及其网络平安子公司KrakenSecurityLabs在Ledger的NanoX钱包中发明了一些问题。这些潜伏的进击异常有害，由于进击者能够异常轻松地支配与歹意软件钱包链接的一切计算机，并在个中运转歹意内容。进击重要针对在用户收到钱包之前操纵的NanoX钱包。钱包在运输过程当中是不是被阻拦，或许钱包是从歹意卖家那边猎取的。荣幸的是，该问题已修复，如今硬件钱包已很平安了。

NanoX是2019年推出的最新硬件钱包，具有特殊的功用。比方，NanoX能够与蓝牙无线事变，而且能够充电。

2.近来的固件更新

在Ledger近来的一篇博客文章中，LedgerNanoX的固件版本1.2.4-2中的一切问题已修复。他们还确认发明的破绽完满是物理破绽，绝不会影响长途实行的进击。他们的资产是平安的，LedgerNanoS也不会遭到任何影响。

LedgerNanoX新宣布的固件更新将同时更新其MCU固件。在新的更新中，MCU芯片将被锁定，这将完整防备任何歹意进击进入其内部。发作的事变是，这个小破绽没法运转，而且变得毫无用处，由于它严峻依赖于MCU芯片的运转。如今，平安元件芯片将考证MCU芯片中运转的代码，从而使MCU越发平安。另外，MCU中没有存储用户数据，因而能够削减大部分破绽。