OneKey复现了已修复的以太坊应用漏洞后，Ledger否认遭到黑客攻击的说法

加密货币硬件钱包制造商 Ledger 否认遭到黑客攻击，此前竞争对手钱包制造商 OneKey 使用 Ledger Ethereum 应用的过时版本复现了交易替换漏洞。周四，OneKey 创始人兼首席执行官 Yishi Wang 表示，该公司的 Anzen 安全团队已在实验室环境中针对 Ethereum 应用 1.22.1 版本复现了这一攻击。Ledger 首席技术官 Charles Guillemet 否认了这一说法，表示公司已在 8 月 13 日发布的 Ethereum 应用 1.22.2 版本中修复该漏洞，时间早于 OneKey 的公开披露。该漏洞涉及交易显示逻辑与交易缓冲区之间的竞态条件，理论上可能允许控制设备与主机之间通信的攻击者在签名过程中替换交易详情。Ledger 于 8 月 27 日发布安全公告，确认没有现实世界中的漏洞利用证据，并建议用户将 Ethereum 应用更新至 1.22.3 或更高版本。

OneKey 在实验室测试中复现交易替换漏洞

Wang 在 X 上称，该漏洞是一个竞态条件漏洞，可能允许攻击者在用户查看一笔合法交易时，替换一笔等待签名的交易。根据 Wang 的解释，如果黑客入侵了与存在漏洞的 Ledger 应用通信的软件，就可以向用户显示一笔合法的 Ethereum 交易，然后在签名之前替换其详情，将资金转移至黑客的钱包，而设备上不会显示这一变化。此次复现专门针对 Ethereum 应用 1.22.1 版本。

Ledger 在公开披露前修复漏洞

Guillemet 在 X 上表示，复现一个已经修复的漏洞并不等于“黑入 Ledger”。他确认，Ledger 通过其安全流程发现了该漏洞，并在 8 月 13 日发布的 Ethereum 应用 1.22.2 版本中完成修复，时间早于 OneKey 发帖。在 8 月 27 日发布的安全公告中，Ledger 表示，该漏洞可能导致受影响的应用显示一笔交易，却签署另一笔交易。攻击者首先需要通过恶意软件、遭入侵的钱包应用或恶意网站，控制设备与主机之间的通信。Ledger 未发现有人在实验室之外利用该漏洞的证据。Guillemet 写道，没有用户遭到黑客攻击，也没有发生现实环境中的漏洞利用。Ledger 于 8 月 13 日在 Ethereum 应用 1.22.2 版本中加入了防护措施，随后于 8 月 21 日在 Secure SDK 26.6.1 版本中解决了底层问题，并使用修正后的软件重新构建其应用。

Ledger 建议使用 Ethereum 应用 1.22.3 或更高版本

Ledger 建议使用 1.22.3 或更高版本，该版本还修复了另一个独立的交易显示漏洞。公司建议客户通过 Ledger Wallet 安装最新固件和应用，将 Ethereum 应用更新至 1.22.3 或更高版本，并核实设备上显示的版本。应用和固件需要分别更新。Ledger Donjon 这一公司的内部安全研究团队在另一篇 X 帖子中表示，这一事件说明了硬件钱包为何需要支持软件更新。该团队写道，所有软件都有漏洞，硬件钱包也不例外，因此可更新性是 Ledger 安全架构的核心组成部分。

常见问题

OneKey 在 Ledger 的 Ethereum 应用中复现了什么漏洞？
OneKey 在 Ethereum 应用 1.22.1 版本中复现了一个交易替换漏洞，该漏洞涉及交易显示逻辑与交易缓冲区之间的竞态条件。理论上，控制设备与主机之间通信的攻击者可以在签名过程中替换交易详情，而设备上不会显示这一变化。

Ledger 何时修复了 Ethereum 应用漏洞？
Ledger 于 8 月 13 日发布了包含防护措施的 Ethereum 应用 1.22.2 版本，时间早于 OneKey 于周四进行的公开披露。Ledger 于 8 月 21 日在 Secure SDK 26.6.1 版本中解决了底层问题，并于 8 月 27 日发布了安全公告。公司未发现现实世界中存在漏洞利用的证据。