BlockBeats News, 28 августа, команда безопасности OneKey Anzen недавно воспроизвела уязвимость Ledger, раскрытую TestMachine, и обнаружила, что в приложении Ledger Ethereum версии 1.22.1 присутствует уязвимость подмены транзакций. На экране аппаратного кошелька атакуемого пользователя по-прежнему отображается, что он просматривает транзакцию A, но устройство фактически может подписать транзакцию B, которую пользователь никогда не видел.

В OneKey Anzen заявили, что первопричиной этой проблемы является состояние гонки (race condition) между логикой отображения транзакции и базовым буфером; предпосылкой для атаки является то, что хост-система была скомпрометирована вредоносным dApp или промежуточным программным обеспечением.

22 августа TestMachine указала на уязвимость безопасности в известном криптокошельке Ledger. Технический директор Ledger ответил на следующий день, заявив, что уязвимость была устранена в обновлении, выпущенном около двух недель назад, и пользователям просто нужно обновить приложение, посоветовав сообществу «не паниковать». Однако общедоступная информация показывает, что официальный тег для версии 1.22.2 на GitHub Ledger был опубликован только 24 августа.

На момент написания новости Ledger обновила информацию о последних событиях на своем официальном сайте. В ней говорится, что проблема была решена посредством проверки на уровне приложения и уровня SDK, а 21 августа Ledger выпустила Ledger Secure SDK v26.6.1, после чего соответствующие приложения были пересобраны и выпущены. Пользователям необходимо обновить приложение через Ledger Live; одного обновления прошивки устройства для исправления недостаточно. Тем не менее, Ledger заявила, что в настоящее время нет доказательств того, что данная уязвимость была использована злоумышленниками.