OneKey復現Ledger舊版本交易替換攻擊，Ledger稱漏洞已修復無用戶受損

PANews 8月28日消息，據Cointelegraph報道，開源錢包提供商OneKey在實驗室環境中成功復現針對Ledger以太坊應用舊版本的攻擊，利用此前已修復的漏洞執行「交易替換攻擊」，在用戶審覈合法交易時覆蓋待簽名的交易內容。該漏洞影響Ledger以太坊應用1.22.1版本。Ledger已於8月13日發佈1.22.2版本添加應用層防護，並於8月21日在Secure SDK 26.6.1中修復底層問題。Ledger強調「沒有用戶被黑，這只是實驗室環境中對舊版本漏洞的復現」。此次安全測試正值Coldcard漏洞事件之後，但Ledger表示該漏洞與助記詞生成無關，而是影響簽名過程中的交易處理環節。