ব্লকবিটস সংবাদ, ২৮ আগস্ট, ওনেকি সিকিউরিটি টিম ওনেকি অ্যানজেন সাম্প্রতিক বছরে টেস্টমেশিন দ্বারা প্রকাশিত লেজার ভাল্বনটি পুনরায় তৈরি করেছে এবং পাওয়া গেছে যে লেজার এথেরিয়াম অ্যাপ্লিকেশন 1.22.1 সংস্করণে ট্রানজেকশন রিপ্লেসমেন্ট ভাল্বনটি রয়েছে। আক্রমণের শিকার হওয়া ব্যবহারকারীদের হার্ডওয়্যার স্ক্রিনে এখনও A ট্রানজেকশনটি দেখানো হচ্ছে, যদিও ডিভাইসটি ব্যবহারকারীর কখনও দেখা হয়নি B ট্রানজেকশনটি সই করতে পারে।
ওনেকি অ্যানজেন বলেছেন, এই সমস্যাটির মূল কারণ হল ট্রানজেকশন প্রদর্শন লজিক এবং অধীনস্থ বাফারের মধ্যে রেস কন্ডিশন; আক্রমণের পূর্বশর্ত হল হোস্ট পাশে দুষ্টু dapp বা মধ্যবর্তী সফটওয়্যার দ্বারা নিয়ন্ত্রিত হয়েছে।
২২ আগস্ট, টেস্টমেশিন প্রখ্যাত ক্রিপ্টো ওয়ালেট Ledger-এর একটি নিরাপত্তা দুর্বলতা উল্লেখ করে। Ledger-এর CTO পরবর্তী দিন উত্তর দেন যে দুর্বলতার সমাধান প্রায় দুই সপ্তাহ আগেই চালু হয়েছে, শুধু অ্যাপটি আপডেট করলেই হবে, এবং সম্প্রদায়কে "হতাশা তৈরি করবেন না" বলে সুপারিশ করেন। তবে প্রকাশিত তথ্য অনুযায়ী, Ledger GitHub-এ 1.22.2 সংস্করণের অফিসিয়াল ট্যাগটি ২৪ আগস্ট পর্যন্ত প্রকাশিত হয়নি।
লেজার এর অফিসিয়াল ওয়েবসাইটে শেষ আপডেট অনুযায়ী, এই সমস্যাটি অ্যাপ্লিকেশন লেভেল চেকসাম এবং SDK লেয়ারে সমাধান করা হয়েছে এবং 21 আগস্ট Ledger Secure SDK v26.6.1 প্রকাশ করা হয়েছে, সংশ্লিষ্ট অ্যাপগুলি পুনর্নির্মিত এবং প্রকাশিত হয়েছে। ব্যবহারকারীদের লেজার লাইভের মাধ্যমে অ্যাপগুলি আপডেট করতে হবে, শুধুমাত্র ডিভাইসের ফার্মওয়্যার আপডেট করলেই সমস্যার সমাধান হবে না। তবে, লেজার বলছে যে এই দুর্বলতা এখনও ব্যবহার করা হয়নি এমন কোনো প্রমাণ নেই।