Ledger 冷钱包爆漏洞！无法识别比特币及分叉链，恐致用户在不知情下转出 BTC 近期，有网友 monokh 写了一篇完整文章，揭露硬体钱包公司 Ledger 的应用程式存在着十 分严重的安全问题：它无法将授权交易的 APP 隔离处理不同币种，意即当用户以为其正 在交易如比特币现金（BCH）、莱特币（LTC）等币值较低的币种时，实际上很有可能是在 不知情的情况下交易了比特币（BTC）。 Ledger 钱包的漏洞 出於安全考量，许多用户会将加密货币储存在冷钱包中。 Ledger 冷钱包的重要功能之一是隔离不同币种间的交易，你一次只能在一个设备上解锁 一个应用程式以交易特定币种；解锁後的资产将会与外部连结，能够导出公钥、产生数位 签章、确认交易。因此，若 Ledger 要达成「安全」的目标，第一条件即是「没有被解锁 的应用程式无法与外界连结」。 而近期网友 monokh 发现，Ledger 无法识别比特币主网以及其分叉，也就是说若你解锁 了 BCH 的应用程式，则比特币（BTC）、BCH 等的应用程式皆能与外部连结、进行交易。 而今天假设你要传送 BCH，将会经过以下步骤： 解锁 BCH 的应用程式 找到比特币的 segwit 地址 查询 UTXO 并建立比特币交易 发送提示到设备以签署此交易 接收在比特币主网上有效的数位签章 你以为你在交易 BCH，实际上你交易了 BTC。Ledger 应於第二步就发现错误并阻止接下 来的执行，但功能缺失让其不断在设备上提示用户他是在交易 BCH。 monokh 表示，若未能及时修复此漏洞，将可能导致严重的後果，任何人都可利用用户对 Ledger 钱包的信任进行攻击，用户可能会被欺骗交易比特币、将币种数量泄漏等。 而他也从 5 月开始不断地向 Ledger 告知此漏洞，但 Ledger 尚未修正。尽管 Ledger 已经承认了问题的存在，但他们仅在现有的应用程式更新版中加入提示，若用户面临到此 类状况，将会跳出提醒。 Reddit 社群反应 8 月 4 日，有网友在 reddit 上转贴 monokh 的文章皆露此事，引起网友广泛讨论。其 中不乏本来就对 Ledger 安全性不甚满意的网友，而 Ledger 官方的缓慢回应也使网友观 感不佳。 很棒的发现，而这已经是第二次通过被破坏的控制设备存在的硬币窃取漏洞，我想是时候 该扔掉我的分类帐并转移到其他地方了 Ledger 的态度不令我意外，过去报告安全漏洞时，我持相同的态度和回应。 在我公开披露後，他们才开始认真对待它。 Ledger 的回应 在 monokh 的文章贴出後，Ledger 沉寂几天终於做出回应。表示修复漏洞所花费的时间 大於预期，导致在还未修复完成时 monokh 就在网路上揭露了此事。 针对为什麽仅显示仅告而非阻止此类交易，Ledger 给出了以下回应： 如果这些交易被阻止，这将锁定我们许多用户的资金。这是由早期比特币分叉的结构引起 的整个行业的问题。 国外网友对 Ledger 的回应并不领情，看来 Ledger 的安全团队真的需有好好投入成本、 修正漏洞的决心，才有办法从日益竞争的冷钱包市场中挽回用户的心。 https://www.blocktempo.com/ledger-wallet-vulnerability/ Ledger冷钱包漏洞 专家怎麽看 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.165.66.231 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1596791670.A.599.html