Выявлена уязвимость в криптокошельке Ledger Nano S

В аппаратном криптокошельке Ledger Nano S обнаружена ошибка в работе ПО версии 1.1.3 с клиентом Monero 0.14, связанной с некорректным адресом для возврата средств. Об этом сообщили разработчики криптовалютного кошелька Ledger Nano S. Разработчики обнаружили “некоторые странности” во время тестирования и начали более глубокое изучение проблемы.

Производитель популярных аппаратных кошельков для хранения криптовалют Ledger этим утром сообщил: «Похоже, существует баг, связанный с адресом возвратного кошелька. Возврат средств, по всей видимости, осуществляется некорректно». Как отмечают в Ledger, первичные испытания показали, что нежелательный эффект даёт сочетание конкретной версии клиента с конкретной версией приложения кошелька и начали более глубокое изучение проблемы. Поэтому владельцев устройств Ledger Nano S попросили воздержаться от использования версии 0.14, пока разработчики занимаются поиском решения. При этом, по словам представителей французской компании, транзакции с другим ПО не представляют опасности для средств клиентов. Т.е. пользователи, которые не будут осуществлять транзакции с предположительно уязвимым ПО, ничем не рискуют.

Аппаратный криптокошелек Ledger Nano S стал совместим с криптокошельком Monero с графическим интерфейсом – Monero GUI 0.13 – в ноябре прошлого года. А две недели назад в обновлении Ledger Nano S выявили ошибку, которая уменьшила объем памяти устройства. На прошлой же неделе была раскрыта информация об уязвимости устройств Ledger, связанной с адресами для возврата монет, однако в том случае проблема затрагивала биткоин-кошельки.