ZenGo披露Ledger、BRD和Edge等主流加密钱包漏洞

来源: The Block 2020-07-03

加密钱包ZenGo发布报告称其在Ledger、BRD和Edge等主流加密货币钱包中发现了一个漏洞——命名为BigSpender。

该漏洞可能会使未确认的交易计入用户的总余额中，而此时，攻击者可在交易确认之前撤销该笔交易。

攻击者利用了比特币协议中的一项费用替代Replace-by-Fee功能。该功能可通过支付更高的手续费来替换此前的一笔交易。

攻击者可以连续多次使用该功能进行BigSpender攻击。

值得注意的是，BigSpender并不是比特币协议中的漏洞，不会让攻击者窃取比特币，但可用来混淆用户。

ZenGo已经在90天之前披露了该漏洞，并同意为这些钱包保密90天，保密期限已于7月1日到期。

Ledger和BRD现已向ZenGo授予了漏洞赏金。另外，BRD目前已经发布了修复程序。

ZenGo

加密货币