火星財經訊，開源錢包供應商 OneKey 的安全團隊已在實驗室環境中成功復現針對舊版 Ledger 以太坊應用的漏洞利用。OneKey 創始人兼 CEO 王一石表示，他們利用一個此前已修復的漏洞，對 Ledger 以太坊應用 1.22.1 版本執行了「交易替換攻擊」，攻擊者可在用戶審核合法交易時覆蓋等待簽名的交易。Ledger 回應稱，利用該漏洞需要控制設備與主機之間的通信，例如透過惡意軟體、被入侵的錢包軟體或惡意網頁實現。Ledger 已於 8 月 13 日發布的以太坊應用 1.22.2 中增加應用層防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 強調，沒有用戶因此遭到駭客攻擊，此次僅為實驗室環境下的漏洞復現。此次安全測試發生在 Coldcard 漏洞事件之後。此前 Coldcard 錢包因固件漏洞導致部分助記詞生成存在安全隱患，但 Ledger 表示其設備未受該漏洞影響，因為恢復短語由設備安全晶片內置的認證隨機源生成。OneKey 復現的漏洞與助記詞生成無關，而是影響簽名過程中交易的處理方式。
OneKey 再現 Ledger 以太坊應用程式 1.22.1 版本的交易替換攻擊
MarsBit分享
精華摘要
以太坊新聞：OneKey 安全團隊在實驗室測試中確認，Ledger 的以太坊應用程式 1.22.1 版本存在交易替換攻擊。此漏洞此前已修復，允許攻擊者在用戶審查期間替換待處理交易。Ledger 表示，此漏洞利用需要控制設備與主機之間的通訊，例如透過惡意軟體。鏈上新聞：1.22.2 版本於 8 月 13 日新增應用層保護，並於 8 月 21 日在 Secure SDK 26.6.1 中提供更深入的修復。Ledger 表示，由於測試為實驗室環境，因此無用戶受影響。此測試緊接 Coldcard 固件事件之後，但 Ledger 表示其設備未受影響。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。