🔍 Разработчики кошелька ZenGo обнаружили уязвимость в сервисах Ledger Live, BRD и Edge, которая могла ввести в заблуждение владельцев счетов, отображая итоговый баланс на этапе подтверждения транзакции в блокчейне.

Все дело в функции «Replace-by-Fee», которая позволяет отменить или отправить новую транзакцию взамен застрявшей в мемпуле, с большей комиссией.

Представители вышеупомянутых провайдеров считают недоработку багом интерфейса, заявляя что подобных прецедентов не было. В BRD уже устранили проблему, остальные готовят обновление.

https://forklog.com/?p=102894

#ZenGo #Ledger #BRD #Edge

👾 Разработчики Edge Wallet подтвердили утечку 2000 закрытых ключей после обращения одного из пользователей. Он сообщил, что злоумышленник украл биткоины, оставив другие активы в кошельке нетронутыми.

После проведенного расследования команда подтвердила наличие уязвимости (копирование ключей в незашифрованном виде при некоторых опциях покупки/продажи), отметив, что хакер действительно не получал доступ к кошелькам.

Согласно отчету, проблема затронула менее 0,01% от общего числа ключей, созданных на платформе. Пользователей призвали обновиться до новой версии Edge 3.3.1.

https://forklog.com/?p=198981

#Edge

Пользователь Twitter thebookisclosed распространил скриншоты пользовательского интерфейса Microsoft Edge, утверждая, что компания разрабатывает криптокошелек.

https://forklog.com/?p=201777

#Microsoft #Edge