星球日报讯 OneKey Anzen 针对 Ledger 漏洞进行复现，发现 Ledger 以太坊应用 1.22.1 版本存在交易替换漏洞。被攻击用户的硬件屏幕仍会显示正在审核的 A 交易，但设备可能签署用户未查看的 B 交易。OneKey Anzen 表示，该问题源于交易显示逻辑与底层缓冲区之间的竞态条件，攻击前提是主机侧已被恶意 DApp 或中间软件控制
星球日报讯 OneKey Anzen 针对 Ledger 漏洞进行复现，发现 Ledger 以太坊应用 1.22.1 版本存在交易替换漏洞。被攻击用户的硬件屏幕仍会显示正在审核的 A 交易，但设备可能签署用户未查看的 B 交易。OneKey Anzen 表示，该问题源于交易显示逻辑与底层缓冲区之间的竞态条件，攻击前提是主机侧已被恶意 DApp 或中间软件控制