OneKeyでLedger Ethereumアプリ1.22.1のトランザクション置換攻撃を再現
OneKeyの創設者であるYishi Wang氏によると、オープンソースのウォレットプロバイダーのセキュリティチームは木曜日、Ledger Ethereumアプリのバージョン1.22.1に対するトランザクション置換攻撃を再現した。この攻撃は、ユーザーが署名のためにトランザクションを確認している間に、攻撃者がトランザクションを置き換えられる、以前に修正された脆弱性を悪用するものだ。Ledgerは8月13日にリリースしたEthereumアプリ1.22.2でアプリレベルの保護機能を導入してこの脆弱性に対処し、8月21日にはSecure SDK 26.6.1で根本的な問題を修正した。Ledgerは「Ledgerユーザーがハッキングされたという事実はありません。ここで説明されているのは、旧バージョンのEthereumアプリに存在する脆弱性をラボ環境で再現したものです」と述べた。
ETH-1.26%
GateNews·08-28 21:08
