20 mesi fa, il nostro team ha segnalato a Trezor e MetaMask una vulnerabilità di attacco man-in-the-middle (MITM) nei portafogli hardware. Si tratta di un difetto di design che, una volta che la comunicazione tra il software del portafoglio e il dispositivo hardware viene intercettata o manomessa, può causare gravi perdite di beni per l'utente. Questo articolo spiega bene l'intero processo di attacco e le misure di prevenzione.

https://zhangzhao.name/%E7%A1%AC%E4%BB%B6%E9%92%B1%E5%8C%85%E4%B8%8A%E7%9A%84%E8%BE%BE%E6%91%A9%E5%85%8B%E5%88%A9%E6%96%AF%E4%B9%8B%E5%89%91-%E9%9A%90%E7%A7%98%E7%9A%84%E4%B8%AD%E9%97%B4%E4%BA%BA%E5%A8%81%E8%83%81-522af4897bab