OneKey復現Ledger舊版本交易替換攻擊，Ledger稱漏洞已修復無用戶受損

據Cointelegraph報道，開源錢包提供商OneKey在實驗室環境中成功復現針對Ledger以太坊應用舊版本的攻擊，利用此前已修復的漏洞執行「交易替換攻擊」，在用戶審核合法交易時覆蓋待簽名的交易內容。該漏洞影響Ledger以太坊應用1.22.1版本。Ledger已於8月13日發布1.22.2版本添加應用層防護，並於8月21日在Secure SDK 26.6.1中修復底層問題。Ledger強調「沒有用戶被黑，這只是實驗室環境中對舊版本漏洞的復現」。