OneKey 在實驗室重現舊版 Ledger 以太坊應用交易替換漏洞

金色財經報道，據 Cointelegraph 報道，OneKey 安全團隊在實驗室重現了舊版 Ledger 以太坊應用 1.22.1 的交易替換漏洞。該漏洞允許攻擊者在用戶審覈時替換待簽名交易，利用條件包括控制設備與主機通信。Ledger 在 8 月 13 日發佈的以太坊應用 1.22.2 中加入應用級防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 表示該漏洞未造成用戶資金損失。