OneKey відтворила атаку із заміною транзакції в застосунку Ledger Ethereum версії 1.22.1
За словами команди безпеки OneKey, у четвер постачальник гаманця з відкритим кодом успішно відтворив атаку з підміною транзакції проти застарілої версії застосунку Ledger для Ethereum — 1.22.1. Експлойт дає змогу зловмисникам замінити транзакцію, поки користувачі ще перевіряють справжню, і потребує контролю над каналом зв’язку між пристроєм і хостом, наприклад за допомогою шкідливого або скомпрометованого програмного забезпечення. 13 серпня Ledger випустила захисні механізми на рівні застосунку
ETH-1,26%
GateNews·08-28 10:37
