Trezor 更新 ShipMonk 洩密：另有約六萬七千美國客戶舊訂單資料外洩
Trezor 更新 ShipMonk 洩密：另有約六萬七千美國客戶舊訂單資料外洩 硬體錢包品牌 Trezor 於 2026 年 9 月 4 日在官方網誌更新，指物流合作方 ShipMonk 的資料外洩範圍大於先前公布：除 2026 年 5 月至 8 月約一萬三千多名客戶外，另有約六萬七千名美國客戶（2019 年 11...
Ledger「所見非所簽」：OneKey 實驗室重現已修補漏洞，並非整機被入侵
吳說區塊鏈引述 OneKey 創辦人 Yishi：Anzen 團隊在實驗室重現針對 Ledger Ethereum App 1.22.1 的交易替換攻擊——顯示邏輯與交易緩衝區存在競態，攻擊者可在用戶審核交易 A 時覆寫待簽內容，用戶按確認後裝置簽的是從未顯示的交易 B。Yishi 稱 Ledger 在 Ethereu...
🔐 Coldcard 硬體錢包更新韌體！AI 協助揪出更多漏洞
加拿大 Coinkite 公司喺 8 月 21 日發布 Coldcard 最新韌體，距離早前因種子生成缺陷導致超過 1.14 億美元比特幣被盜事件僅數星期。 公司表示，今次審查使用包括 Kimi 等前沿 AI 模型，除咗原本隨機數問題，仲發現交易批准、USB 資料處理同韌體更新驗證等多處問題。新種子生成強制要求用戶手動...