Ledger 驳斥 OneKey 关于破解已修补的以太坊应用的说法

OneKey 与网络安全公司 Anzen 声称找到了一种破解 Ledger 以太坊应用 1.22.1 版本的方法。Ledger 对此强烈反驳，称“没有任何 Ledger 用户被黑”。

当天早些时候，OneKey 联合创始人 Yishi Wang 在 X 上解释称，他的安全团队成功复现了一种交易替换攻击，该攻击发生在用户检查一笔真实交易时。

Wang 表示：“我们破解了 Ledger。”并敦促使用 Ledger 旧版以太坊应用的用户升级，指出 Ledger 已在 1.22.3 版本中修补了该问题。

Ledger 表示 OneKey 并未破解任何东西

数小时后，Ledger 首席技术官 Charles Guillemet 回应称，“复现一个已修补的漏洞并非‘破解 Ledger’”。

他进一步表示：“没有用户被黑。没有实际遭受攻击。在修复已发布后，针对旧版本运行漏洞利用只是一个实验室练习，而非一项发现。”

Ledger 的一位代表告诉 Protos，OneKey“将已披露的发现拿来，并试图在实验室环境中复现”。

据 Ledger Donjon 团队称，该更新已于 8 月 13 日在 1.22.2 版本中发布，这进一步驳斥了 OneKey 的说法。