OneKey reproduces transaction replacement attack on outdated Ledger Ethereum app

AI 摘要

一句话摘要: OneKey在实验室成功复现针对旧版Ledger以太坊应用的交易替换攻击，Ledger已修复且无资金损失。 关键事实: OneKey复现了针对旧版Ledger以太坊应用的交易替换攻击，Ledger在以太坊应用1.22.2版本中修复了该漏洞，攻击未造成用户资金损失。 涉及主体: OneKey, Ledger 可能影响: 该事件凸显硬件钱包应用更新滞后带来的安全风险，可能促使行业加强旧版本漏洞披露与用户升级提醒机制。 是否值得继续跟踪: 是，因为硬件钱包安全事件虽未造成损失，但复现攻击细节可能揭示更广泛的同类风险，且Ledger修复版本的分发覆盖情况需观察。 噪音/炒作风险: 低，事件基于实验室复现且已修复，无资金损失，属于技术安全研究范畴，非市场炒作热点。