Ledger、OneKeyによるパッチ済みイーサリアムアプリのハッキング主張に反論

OneKeyとサイバーセキュリティ企業Anzenは、Ledgerのイーサリアムアプリケーションのバージョン1.22.1をハッキングする方法を見つけたと主張している。Ledgerはこれに強く反論し、「Ledgerユーザーがハッキングされたという事実はない」と述べている。

同日早く、OneKeyの共同創設者Yishi WangはXで、自身のセキュリティチームが、ユーザーが正当なトランザクションを確認しているときに発生するトランザクション置換攻撃の再現に成功したと説明した。

Wang氏は「我々はLedgerをハッキングした」と述べ、Ledgerの古いイーサリアムアプリのユーザーに対しアップグレードを促し、Ledgerは既にバージョン1.22.3でこの問題にパッチを適用していると指摘した。

Ledger、OneKeyは何もハッキングしていないと主張

数時間後、LedgerのCTOであるCharles Guillemet氏が応答し、「既に修正されたバグを再現することは『Ledgerをハッキングすること』ではない」と主張した。

同氏はさらに、「ユーザーは誰もハッキングされていない。実環境での悪用はない。修正が出荷された後に古いバージョンでエクスプロイトを実行することは、ラボ内の実験であり、発見ではない」と述べた。

Ledgerの担当者はProtosに対し、OneKeyは「既に開示された発見を持ち出し、それをラボ環境で再現しようとした」と語った。

Ledger Donjonチームによると、このアップデートは8月13日にバージョン1.22.2でリリースされており、これがOneKeyの主張をさらに否定している。