LedgerのEthereumにおける競合状態が8月12日にv1.22.2で修正され、その後、公開開示が行われる
Ledgerは8月12日、バージョン1.22.2をリリースし、Ethereumアプリに存在する競合状態の脆弱性を修正した。しかし、この修正の詳細が公表されたのは、TestMachineのセキュリティ研究者が8月21日から23日にかけて同じ欠陥を独自に特定し、公開した後だった(2026年)。 この欠陥は、デバイス画面上でクリア署名を承認している間に、悪意のあるアプリケーションが正当なトランザクションを悪意のあるトランザクションに置き換えられる可能性のあるAPDUコマンドに関係していた。デスクトップ版またはモバイル版のコンパニオンソフトウェアだけをアップグレードしたユーザーにはこの修正が適用されず、ハードウェアデバイス上のEthereumアプリをv1.22.2以降に直接更新する必要がある。8月24日時点で、この脆弱性に関連する資金盗難の確認済み報告はなかった。
ETH-1.26%
GateNews·08-24 07:32
