OneKey tái hiện cuộc tấn công thay thế giao dịch nhằm vào ứng dụng Ethereum lỗi thời của Ledger
Đội ngũ bảo mật nội bộ của nhà cung cấp ví mã nguồn mở OneKey cho biết họ đã tái hiện thành công một vụ khai thác nhằm vào phiên bản lỗi thời của ứng dụng Ethereum trên thiết bị Ledger trong môi trường thử nghiệm. Nhà sáng lập kiêm CEO OneKey Yishi Wang cho biết họ đã thực hiện một “cuộc tấn công thay thế giao dịch” nhằm vào ứng dụng Ethereum 1.22.1 của Ledger bằng cách khai thác một lỗ hổng từng được vá, cho phép kẻ tấn công ghi đè giao dịch đang chờ được ký trong khi người dùng vẫn đang xem xét giao dịch hợp lệ. Ledger cho biết việc khai thác lỗ hổng này đòi hỏi quyền kiểm soát liên lạc giữa thiết bị và máy tính chủ, chẳng hạn thông qua phần mềm độc hại, phần mềm ví bị xâm nhập hoặc một trang web độc hại. Ledger đã bổ sung các biện pháp bảo vệ ở cấp ứng dụng trong ứng dụng Ethereum 1.22.2, phát hành ngày 13 tháng 8, trước khi khắc phục vấn đề nền tảng trong Secure SDK 26.6.1 vào ngày 21 tháng 8. “Không người dùng Ledger nào bị hack. Những









