BIP-143 数据伪造问题漏洞 CVE-2020-14199 CNNVD-202006-1074
4.3
AV
AC
AU
C
I
A
发布：
2020-06-16
修订：
2024-11-21
SatoshiLabs Trezor One和Trezor Model T都是捷克共和国SatoshiLabs公司的一款数字货币钱包设备。 BIP-143（比特币协议说明）中存在安全漏洞，该漏洞源于错误地处理了隔离见证（SegWit）交易的签名。攻击者可利用该漏洞欺骗用户进行两个签名，进而导致巨额交易费用。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
