OneKey 实验室重现旧版 Ledger 以太坊应用交易替换漏洞
OneKey 在实验室重现旧版 Ledger 以太坊应用交易替换漏洞
推荐理由
硬件钱包安全漏洞的实验室复现与修复进展，对加密资产托管安全有直接影响，建议相关用户关注 Ledger 应用更新并留意官方安全公告。
深潮 TechFlow 消息，8 月 28 日，据 Cointelegraph 报道，开源钱包提供商 OneKey 表示，其安全团队在实验室环境中成功重现了针对旧版 Ledger 以太坊应用 1.22.1 的“交易替换攻击”。该漏洞可能允许攻击者在用户审核正常交易时替换待签名交易，但利用条件包括控制设备与主机之间的通信，例如通过恶意软件、受感染钱包软件或恶意网页实现。
Ledger 表示，该漏洞已在 8 月 13 日发布的以太坊应用 1.22.2 中加入应用级防护，并于 8 月 21 日在 Secure SDK 26.6.1 中修复底层问题。Ledger 强调，此次为实验室复现，未造成用户资金损失。该漏洞与此前 Coldcard 种子随机性问题无关，主要影响交易签名处理流程。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力