OneKey、LedgerのEthereumアプリで正規取引を別取引へ差し替える攻撃を再現したと報告
ハードウェアウォレット大手LedgerのEthereumアプリに、画面表示と実際に署名する取引が異なる可能性がある脆弱性が判明した。OneKeyは、正規取引を確認中に別取引へ差し替える攻撃を再現したと報告。Ledgerは端末OSではなくSDKのI/O処理に起因すると説明し、修正版SDKを公開した。悪用の証拠は確認されておらず、利用者はファームウェアだけでなくLedger Live経由で各アプリを更新する必要がある。


.png&w=3840&q=70)


