😔 Основатель OneKey заявил, что его команда "взломала" Ledger

Кэпитал News (@drops_daily), Aug 28, 2026, 04:53 UTC

😔 Основатель OneKey заявил, что его команда "взломала" Ledger Yishi сообщил, что его команда воспроизвела в лаборатории атаку с подменой транзакции на приложении Ledger Ethereum App: из-за состояния гонки в коде атакующий может подменить транзакцию, пока пользователь ещё смотрит на экран - тот одобряет транзакцию A, а устройство подписывает транзакцию B, которую он так и не увидел. Описанный баг совпадает с уязвимостью, которую 22 августа уже публично раскрыл независимый ресерчер TestMachine - Ledger закрыла её в версии 1.22.2, а не 1.22.3, как заявил Yishi. Сама Ledger подтвердила проблем…

The excerpt is quoted from a public Telegram channel, which owns its text.

Read the original post on Telegram

More posts from Кэпитал News · All channels