当前位置：首页 > 资讯 > OneKey复现Ledger交易替换漏洞

安全团队OneKey成功复现过时Ledger以太坊（ETH）应用交易替换攻击，揭示硬件钱包潜在安全隐患

2026-08-28 21:36:41 | 来源：本站整理 | 作者：佚名
安全团队OneKey成功复现了过时Ledger以太坊应用中的交易替换攻击漏洞,该漏洞可能导致用户在签署交易时被恶意替换，造成资产损失,OneKey呼吁Ledger用户尽快更新至最新版本应用，以防范潜在安全风险，此事件再次引发业界对硬件钱包安全性的关注,

安全团队OneKey成功复现过时Ledger以太坊（ETH）应用交易替换攻击，揭示硬件钱包潜在安全隐患

知名区块链安全团队OneKey发布最新安全研究报告，成功复现了过时版本Ledger以太坊应用中存在的交易替换攻击漏洞。这一发现再次将硬件钱包的安全性问题推至舆论风口，引发业界和广大用户的高度关注。

‍

据OneKey研究团队披露，该漏洞存在于Ledger较早版本的以太坊应用程序中。攻击者可利用该漏洞，在用户确认交易的过程中，将原本合法的交易参数恶意替换为攻击者预设的目标地址和金额，而用户在硬件钱包屏幕上看到的信息却与实际签署内容不符。这种"所见非所签"的攻击方式极具欺骗性，用户极难察觉异常，一旦中招将面临资产被转移的风险。

OneKey团队通过精心设计的测试环境，完整还原了攻击链条，验证了该漏洞的可利用性，并向Ledger官方进行了负责任的漏洞披露。

针对OneKey的发现，Ledger官方表示已知悉该安全问题，并强调目前最新版本的以太坊应用已修复相关漏洞。Ledger同时提醒所有用户务必将设备上的应用更新至最新版本，并通过官方渠道下载安装，避免使用来源不明的第三方应用。

安全专家也建议用户在日常使用硬件钱包时，应养成仔细核对交易信息的习惯，包括目标地址、转账金额等关键参数。同时，保持固件和应用版本的及时更新，是防范此类攻击最有效的手段之一。

此次事件并非硬件钱包领域首次出现类似安全隐患。近年来，随着DeFi和加密资产的快速发展，硬件钱包作为数字资产存储的核心工具，其安全性备受考验。从早期的侧信道攻击到如今的交易替换漏洞，硬件钱包厂商面临的安全挑战日趋复杂。

硬件钱包的安全性不仅取决于硬件本身，还与配套软件的开发质量和更新维护密切相关。厂商需要建立更完善的安全审计机制，而用户也应提升自身的安全意识。

OneKey表示，在其实验室环境中重现了针对旧版Ledger应用的漏洞，Ledger在其以太坊应用1.22.2中修复了该漏洞，且用户资金未损失。

开源钱包提供商OneKey的内部安全团队表示，他们成功在测试环境中重现了针对Ledger设备端以太坊应用过时版本的漏洞。

OneKey创始人兼首席执行官王毅士表示，他们利用了之前已修补的一个漏洞，针对Ledger以太坊应用1.22.1实施了“交易替换攻击”，该漏洞允许攻击者在用户仍在审核合法交易时覆盖等待签署的交易。

OneKey复现Ledger交易替换漏洞

Ledger表示，利用该漏洞需要控制设备与主机之间的通信，例如通过恶意软件、被攻破的钱包软件或敌对网页。Ledger 于 8 月 13 日发布的以太坊应用 1.22.2 增加了应用层级防护措施，随后于 8 月 21 日在 Secure SDK 26.6.1 中修复了根本问题。

“没有Ledger用户被黑。这里描述的是一个实验室对过时以太坊应用漏洞的复现，“Ledger在周四X的一篇帖子中写道。

此次安全测试紧随7月的Coldcard漏洞之后，当时攻击者利用了2021年3月引入的固件漏洞，削弱了部分Coldcard钱包的种子随机性，使得私钥暴露于暴 力 破 解攻击之下。

Ledger此前表示，其设备不受Coldcard漏洞影响，因为恢复短语是通过设备安全芯片内置的认证随机源生成的。

OneKey重现的漏洞与种子生成无关，而是影响签署过程中交易的处理方式。

以上就是安全团队OneKey成功复现过时Ledger以太坊（ETH）应用交易替换攻击，揭示硬件钱包潜在安全隐患的详细内容，更多关于OneKey复现Ledger交易替换漏洞的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：以太坊   eth  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科