TREE NEWS 报道, OneKey 在其实验室中复现了一种针对过时版本的 Ledger 以太坊应用的交易替换攻击,确认了该漏洞。Ledger 已在 1.22.2 版本中修补了此问题,没有用户资金损失。
OneKey 在实验室复现了过时 Ledger 以太坊应用上的漏洞利用
相关币种行情
AI 解读
硬件钱包的安全叙事往往建立在“绝对隔离”之上,而此次复现提醒行业:固件与应用层的版本滞后才是真正的攻击面。事件影响所有依赖硬件钱包管理资产的用户,但关键在于漏洞已被修补且无资金损失,因此短期冲击有限。值得观察的是,其他硬件钱包厂商是否会主动披露类似过时组件的风险,以及用户更新习惯是否能跟上安全补丁的节奏——这或许比单次漏洞本身更具长期意义。
由 AI 生成,仅供参考。