تمكّنت OneKey من إعادة إنتاج هجوم استبدال المعاملات ضد تطبيق Ledger Ethereum App 1.22.1.
قال مؤسس OneKey، ييشي وانغ، إن فريق الأمن لدى مزود المحافظ مفتوحة المصدر أعاد يوم الخميس تنفيذ هجوم لاستبدال معاملة ضد الإصدار 1.22.1 من تطبيق Ethereum التابع لـ Ledger، مستغلًا ثغرة سبق تصحيحها تتيح للمهاجمين استبدال المعاملة بينما يراجعها المستخدم تمهيدًا لتوقيعها. عالجت Ledger الثغرة عبر إجراءات حماية على مستوى التطبيق في الإصدار 1.22.2 من تطبيق Ethereum، الذي صدر في 13 أغسطس، وأصلحت المشكلة الأساسية في الإصدار 26.6.1 من Secure SDK في 21 أغسطس. وقالت Ledger: «لم يتعرض أي من مستخدمي Ledger للا
ETH%1.26-
GateNews·08-28 21:08
