繁體中文
OneKey宣称黑进硬件钱包Ledger！但官方强调这是已于8月修补的旧版本问题
北京时间8月27日晚间，加密钱包开发商OneKey联合安全机构Anzen在X平台发布声明，宣称成功渗透了硬件钱包巨头Ledger版本号为1.22.1的以太坊应用程序。
OneKey创始人王一石详细披露了安全团队重现“交易替换攻击”的完整技术路径，该攻击能在用户核对合法交易信息的间隙，将底层数据进行恶意篡改。
针对这一缺陷，王一石指出其核心诱因在于设备交易显示逻辑与底层交易缓冲区之间存在竞争条件(race condition)。
其运作机制在于：当用户在硬件端审查一笔合规转账时，攻击者可利用时间差覆盖尚未完成数字签名的队列交易。
这意味着，若黑客已提前控制了与缺陷程序通信的上位机软件，便能在用户屏幕端显示正常转账明细的同时，将底层执行指令篡改为向黑客地址打款的操作。
补丁部署早于攻击披露
面对外部团队的高调宣称，Ledger首席技术官Charles Guillemet在数小时后予以强力回击。他明确指出，在受控实验室内重现一个已被官方修复的系统缺陷，在安全工程领域不能被定义为实质性的攻破。官方数据显示，目前未监测到任何该漏洞在真实公网环境下的恶意利用记录，也无任何用户因此遭受资产损失。
Ledger的内部安全实验室Donjon随后公布了详尽的代码修复时间线，印证了该机构具备成熟的漏洞响应机制：
- 8月13日：官方在以太坊程序1.22.2版本中率先内置了基础防护模块。
- 8月21日：技术团队在Secure SDK 26.6.1更新中彻底清除了底层的竞争条件问题，并完成了所有关联应用程序的重新编译。
- 8月27日：正式下发安全通告，敦促全网用户将以太坊程序迭代至1.22.3或更高版本，该版本同步修复了另一项独立的交易显示缺陷。
Ledger官方进一步强调，该攻击的触发前置条件极为苛刻，攻击方必须预先通过木马软件或恶意钓鱼网站全面接管设备与主机之间的通信链路，方可实施上述操作。
固件迭代成核心屏障
此次由外部机构披露引发的安全争议，本质上将硬件钱包行业的风控焦点拉回到了设备的后续维护能力上。
Donjon安全团队指出，任何软件架构都无法完全免疫代码缺陷，硬件钱包亦不例外。因此，“可更新性”构成了Ledger底层安全架构的核心基石。
无论是内部自检还是外部白帽审查发现的隐患，能够向市场存量设备迅速推送补丁，才是衡量冷钱包安全防护韧性的关键指标。
一个丧失了固件更新能力的硬件设备，等同于在快速迭代的密码学攻防中处于极度脆弱的状态。
为了彻底消除潜在的安全死角，Ledger官方建议所有受众通过配套软件安装最新的系统固件与应用程序，在设备端实机确认版本号已升级至安全基线之上。
需注意的是，固件与单一程序的更新处于平行的系统通道，两者必须同步完成迭代方能形成完整的防护闭环。
到此这篇关于OneKey宣称黑进硬件钱包Ledger！但官方强调这是已于8月修补的旧版本问题的文章就介绍到这了,更多相关硬件钱包Ledger被黑内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
你可能感兴趣的文章
-
安全团队OneKey成功复现过时Ledger以太坊（ETH）应用交易替换攻击，揭
安全团队OneKey成功复现了过时Ledger以太坊应用中的交易替换攻击漏洞,该漏洞可能导致用户在签署交易时被恶意替换，造成资产损失,OneKey呼吁Ledger用户尽快更新至最新版本应…
2026-08-28 -
Zilliqa 因 Ledger 应用漏洞导致私钥泄露，暂停原生交易
Zilliqa Ledger 应用因 nonce 生成漏洞造成私钥泄露，已有交易所冷钱包 ZIL 被盗,项目紧急暂停原生 ZIL 交易，EVM 交易不受影响,漏洞补丁无法挽救已暴露私钥，受影响用户请…
2026-07-25 -
公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿
公链Zilliqa官方紧急安全公告，证实其Ledger应用程序存在严重的非随机数生成漏洞,该漏洞会导致原生Zilliqa交易的签名被轻易破解，若用户已广播约5笔以上交易，其私钥已被视…
2026-07-23 -
Zilliqa Ledger应用曝严重漏洞，攻击者可恢复签署者私钥，硬件钱包安全
Zilliqa Ledger应用被曝严重漏洞，攻击者可借此恢复签名者私钥，直接威胁用户资产安全,该漏洞源于应用层代码缺陷，绕过硬件钱包安全隔离机制，使私钥暴露于网络环境,事件再…
2026-07-22 -
一文了解法国加密货币用户因Ledger硬件钱包遭遇袭击
本周在巴黎郊区发生了最新一起"扳手攻击"事件，犯罪分子专门针对个人加密货币持有者实施了有预谋的袭击,更多详细资讯请看下面正文…
2025-06-23
