POPA ReconОснователь OneKey заявил, что его команда "взломала" Ledger
Основатель OneKey заявил, что его команда "взломала" Ledger Yishi сообщил, что его команда воспроизвела в лаборатории атаку с подменой транзакции на приложении Ledger Ethereum App: из-за состояния гонки в коде атакующий может подменить транзакцию, пока пользователь ещё смотрит на экран - тот одобряет транзакцию A, а устройство подписывает транзакцию B, которую он так и не увидел. Описанный баг совпадает с уязвимостью, которую 22 августа уже публично раскрыл независимый ресерчер TestMachine - Ledger закрыла её в версии 1.22.2, а не 1.22.3, как заявил Yishi. Сама Ledger подтвердила проблему…
The excerpt is quoted from a public Telegram channel, which owns its text.