OneKey และ Anzen อ้างว่าได้แฮ็กแอป Ethereum เวอร์ชันเก่าของ Ledger แต่ Ledger กล่าวว่าบั๊กดังกล่าวถูกแพตช์แล้ว และไม่มีผู้ใช้ได้รับผลกระทบ
OneKey และบริษัทรักษาความปลอดภัยทางไซเบอร์ Anzen กล่าวว่าพวกเขาพบวิธีแฮ็กแอปพลิเคชัน Ethereum ของ Ledger เวอร์ชัน 1.22.1 Ledger คัดค้านอย่างหนัก โดยระบุว่า "ไม่มีผู้ใช้ Ledger คนใดถูกแฮ็ก"
ก่อนหน้านี้ในวันนั้น Yishi Wang ผู้ร่วมก่อตั้ง OneKey อธิบายบน X ว่าทีมรักษาความปลอดภัยของเขาสามารถจำลองการโจมตีแบบแทนที่ธุรกรรมที่เกิดขึ้นเมื่อผู้ใช้กำลังตรวจสอบธุรกรรมจริง
Wang กล่าวว่า "เราแฮ็ก Ledger" และกระตุ้นให้ผู้ใช้แอป Ethereum เวอร์ชันเก่าของ Ledger อัปเกรด โดยชี้ให้เห็นว่า Ledger ได้แพตช์ปัญหาดังกล่าวในเวอร์ชัน 1.22.3 แล้ว
ไม่กี่ชั่วโมงต่อมา Charles Guillemet CTO ของ Ledger ตอบกลับ โดยยืนยันว่า "การจำลองบั๊กที่แพตช์แล้วไม่ใช่ 'การแฮ็ก Ledger'"
เขากล่าวเพิ่มเติมว่า "ไม่มีผู้ใช้คนใดถูกแฮ็ก ไม่มีการโจมตีในโลกจริง การรันเอ็กซ์พลอยต์กับเวอร์ชันเก่าหลังจากที่ออกแพตช์แล้วเป็นการทดลองในแล็บ ไม่ใช่สิ่งที่ค้นพบ"
ตัวแทนของ Ledger บอกกับ Protos ว่า OneKey "นำสิ่งที่ค้นพบที่เปิดเผยไปแล้วมาพยายามจำลองในสภาพแวดล้อมห้องแล็บ"
ตามที่ทีม Ledger Donjon ระบุ การอัปเดตดังกล่าวเผยแพร่เมื่อวันที่ 13 สิงหาคมในเวอร์ชัน 1.22.2 ซึ่งยิ่งขัดแย้งกับข้อกล่าวอ้างของ OneKey
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
ผู้ถือหุ้น XRPN ลงคะแนนเสียงเกี่ยวกับการควบรวมกิจการโดยไม่ทราบว่าบั๊กอาจทำให้อุปทาน XRP เพิ่มขึ้นหลายล้านล้านตัว ข้อบกพร่องได้รับการแก้ไขแล้วแต่ไม่เปิดเผยระหว่างการลงคะแนน
ครอบครัวของเหยื่อเหตุการณ์ 9/11 ได้ยื่นคำร้องเกี่ยวกับ 127,271 BTC ที่ยึดจาก LuBian โดยระบุว่ากลุ่มขุดเหมืองดังกล่าวดำเนินการเป็นเครื่องมือของอิหร่าน
Bitcoin ในตลาดแลกเปลี่ยนลดลงจาก 2.8M ในเดือนกุมภาพันธ์เหลือ 2.67M; นักวิจัยของ CryptoQuant กล่าวว่าอุปทานที่ลดลงอาจสนับสนุนแนวโน้มขาขึ้นในระยะยาว
Trezor ลดจำนวนตัวแทนจำหน่ายลง หลังจากปัญหาห่วงโซ่อุปทานกระทบคู่แข่งอย่าง Ledger ซึ่งรายงานการสูญเสียเงินจากอุปกรณ์ที่ถูกดัดแปลง