OneKey 在實驗室重現舊版 Ledger 以太坊應用交易替換漏洞

深潮 TechFlow 消息，8 月 28 日，據 Cointelegraph 報道，開源錢包提供商 OneKey 表示，其安全團隊在實驗室環境中成功重現了針對舊版 Ledger 以太坊應用 1.22.1 的“交易替換攻擊”。該漏洞可能允許攻擊者在用戶審核正常交易時替換待簽名交易，但利用條件包括控制設備與主機之間的通信，例如通過惡意軟件、受感染錢包軟件或惡意網頁實現。

Ledger 表示，該漏洞已在 8 月 13 日發佈的以太坊應用 1.22.2 中加入應用級防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 強調，此次為實驗室復現，未造成用戶資金損失。該漏洞與此前 Coldcard 種子隨機性問題無關，主要影響交易簽名處理流程。