OneKey 重现针对旧版 Ledger 以太坊应用的交易替换攻击

此次攻击重现的焦点并非硬件本身，而是旧版以太坊应用的签名流程漏洞，说明即使是主流硬件钱包，其配套软件的安全边界也需持续审视。对 Ledger 用户而言，风险敞口直接取决于是否及时更新固件与应用，这凸显了硬件钱包安全中“人机交互环节”的薄弱点。值得观察的是，OneKey 公开此类细节是否将促使更多安全团队对同类旧版应用进行排查，以及硬件钱包厂商在披露与修复之间的响应速度能否跟上攻击研究的节奏。