新聞熱度趨勢
OneKey 在實驗室重現舊版 Ledger 以太坊應用交易替換漏洞
據 Cointelegraph 報道，開源錢包提供商 OneKey 表示，其安全團隊在實驗室環境中成功重現了針對舊版 Ledger 以太坊應用 1.22.1 的“交易替換攻擊”。該漏洞可能允許攻擊者在用戶審覈正常交易時替換待簽名交易，但利用條件包括控制設備與主機之間的通信，例如通過惡意軟件、受感染錢包軟件或惡意網頁實現。
Ledger以太坊應用1.22.1版本存在交易替換漏洞，用戶審覈交易或與實際簽名不符
OneKey Anzen 針對 Ledger 漏洞進行復現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬件屏幕仍會顯示正在審覈的 A 交易，但設備可能簽署用戶未查看的 B 交易。OneKey Anzen 表示，該問題源於交易顯示邏輯與底層緩衝區之間的競態條件，攻擊前提是主機側已被惡意 DApp 或中間軟件控制。Ledger CTO 曾回應稱漏洞修復已於約兩週前上線，用戶更新應用即可。公開信息顯示，Ledger GitHub 上 1.22.2 版本的正式標籤於 8 月 24 日出現。Ledger 官網表示，已通過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發佈 Ledger Secure SDK v26.6.1，相關應用已重新構建併發布。用戶需通過 Ledger Live 更新應用，僅更新設備固件無法完成修復。Ledger 稱目前沒有證據顯示該漏洞已被實際利用。
Coldcard事件後BitBox信用卡支付銷量約增至10倍，Trezor與OneKey銷量上升
硬件錢包廠商 BitBox 表示，8 月信用卡支付銷量較此前數週基線約增長 10 倍，增量主要來自北美；Trezor 和 OneKey 也確認同期銷量上升，但均未披露具體數據。Trezor、BitBox 和 OneKey 均重新審查了助記詞生成、隨機數生成器、熵及固件驗證流程。Trezor 計劃開展核心固件功能滲透測試，並公開相關安全審計報告；OneKey 將加強安全關鍵代碼路徑和交易簽名流程審查。Ledger CTO Charles Guillemet 表示，AI 輔助攻擊使補丁發佈、漏洞披露和用戶教育需要加快。Blockstream Jade 已發佈包含多項修復的固件更新，並建議用戶同步更新應用、操作系統、設備、路由器及家用電器。（Bitcoin.com News）
Ledger以太坊應用1.22.1版本存在交易替換漏洞，用戶審覈交易或與實際簽名不符
OneKey Anzen 針對 Ledger 漏洞進行復現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬件屏幕仍會顯示正在審覈的 A 交易，但設備可能簽署用戶未查看的 B 交易。OneKey Anzen 表示，該問題源於交易顯示邏輯與底層緩衝區之間的競態條件，攻擊前提是主機側已被惡意 DApp 或中間軟件控制。Ledger CTO 曾回應稱漏洞修復已於約兩週前上線，用戶更新應用即可。公開信息顯示，Ledger GitHub 上 1.22.2 版本的正式標籤於 8 月 24 日出現。Ledger 官網表示，已通過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發佈 Ledger Secure SDK v26.6.1，相關應用已重新構建併發布。用戶需通過 Ledger Live 更新應用，僅更新設備固件無法完成修復。Ledger 稱目前沒有證據顯示該漏洞已被實際利用。
Coldcard事件後BitBox信用卡支付銷量約增至10倍，Trezor與OneKey銷量上升
硬件錢包廠商 BitBox 表示，8 月信用卡支付銷量較此前數週基線約增長 10 倍，增量主要來自北美；Trezor 和 OneKey 也確認同期銷量上升，但均未披露具體數據。Trezor、BitBox 和 OneKey 均重新審查了助記詞生成、隨機數生成器、熵及固件驗證流程。Trezor 計劃開展核心固件功能滲透測試，並公開相關安全審計報告；OneKey 將加強安全關鍵代碼路徑和交易簽名流程審查。Ledger CTO Charles Guillemet 表示，AI 輔助攻擊使補丁發佈、漏洞披露和用戶教育需要加快。Blockstream Jade 已發佈包含多項修復的固件更新，並建議用戶同步更新應用、操作系統、設備、路由器及家用電器。（Bitcoin.com News）
相關新聞
OneKey 在實驗室重現舊版 Ledger 以太坊應用交易替換漏洞
據 Cointelegraph 報道，開源錢包提供商 OneKey 表示，其安全團隊在實驗室環境中成功重現了針對舊版 Ledger 以太坊應用 1.22.1 的“交易替換攻擊”。該漏洞可能允許攻擊者在用戶審覈正常交易時替換待簽名交易，但利用條件包括控制設備與主機之間的通信，例如通過惡意軟件、受感染錢包軟件或惡意網頁實現。
Ledger以太坊應用1.22.1版本存在交易替換漏洞，用戶審覈交易或與實際簽名不符
OneKey Anzen 針對 Ledger 漏洞進行復現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬件屏幕仍會顯示正在審覈的 A 交易，但設備可能簽署用戶未查看的 B 交易。OneKey Anzen 表示，該問題源於交易顯示邏輯與底層緩衝區之間的競態條件，攻擊前提是主機側已被惡意 DApp 或中間軟件控制。Ledger CTO 曾回應稱漏洞修復已於約兩週前上線，用戶更新應用即可。公開信息顯示，Ledger GitHub 上 1.22.2 版本的正式標籤於 8 月 24 日出現。Ledger 官網表示，已通過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發佈 Ledger Secure SDK v26.6.1，相關應用已重新構建併發布。用戶需通過 Ledger Live 更新應用，僅更新設備固件無法完成修復。Ledger 稱目前沒有證據顯示該漏洞已被實際利用。
Coldcard事件後BitBox信用卡支付銷量約增至10倍，Trezor與OneKey銷量上升
硬件錢包廠商 BitBox 表示，8 月信用卡支付銷量較此前數週基線約增長 10 倍，增量主要來自北美；Trezor 和 OneKey 也確認同期銷量上升，但均未披露具體數據。Trezor、BitBox 和 OneKey 均重新審查了助記詞生成、隨機數生成器、熵及固件驗證流程。Trezor 計劃開展核心固件功能滲透測試，並公開相關安全審計報告；OneKey 將加強安全關鍵代碼路徑和交易簽名流程審查。Ledger CTO Charles Guillemet 表示，AI 輔助攻擊使補丁發佈、漏洞披露和用戶教育需要加快。Blockstream Jade 已發佈包含多項修復的固件更新，並建議用戶同步更新應用、操作系統、設備、路由器及家用電器。（Bitcoin.com News）