CVE:CVE-2020-14199
CNNVD:CNNVD-202006-1074
Satoshilabs Trezor Model T是捷克共和国SatoshiLabs（Satoshilabs）公司的一款数字货币钱包设备。
Trezor Model T中存在数据伪造问题漏洞，该漏洞源于错误地处理了隔离见证（SegWit）交易的签名。攻击者可利用该漏洞欺骗用户进行两个签名，进而导致巨额交易费用。
solution:Upgrade satoshilabs trezor_model_t_firmware to a higher version than 2.3.1,and avoid the version (,2.3.1); Upgrade satoshilabs trezor_one_firmware to a higher version than 1.9.1,and avoid the version (,1.9.1)