Ledger закрыл уязвимость с подменой транзакций в Ethereum-приложении

Команда OneKey Anzen подтвердила наличие уязвимости в Ethereum-приложении кошелька Ledger версии 1.22.1. В тестовых условиях специалисты смогли воспроизвести атаку подмены транзакции, из-за которой злоумышленник мог манипулировать отображением транзакций. Основной проблемой стала гонка между логикой отображения транзакций и буфером, что открывало возможность для атак.

Такое развитие событий вызывает серьезные опасения среди пользователей криптовалютных кошельков. Уязвимости, особенно в популярных приложениях, могут привести к потерям средств и подрыву доверия к платформам. В случае с Ledger, это особенно важно, так как компания занимает лидирующие позиции на рынке аппаратных кошельков.

Закрытие данной уязвимости говорит о том, что разработчики активно работают над безопасностью своих продуктов. Важно, чтобы пользователи были в курсе таких обновлений и следили за новыми версиями приложения. Это поможет минимизировать риски и защитить свои активы.

За развитием ситуации стоит наблюдать, поскольку подобные инциденты могут повлиять на общие настроения на рынке. Успешные атаки на известные платформы часто вызывают волну недовольства и опасений у инвесторов, что может отразиться на ценах активов.