Ledger устранила уязвимость в Ethereum-приложении, из-за которой подписываемая транзакция могла быть изменена. Как сообщает ForkLog, проблема закрыта в версии 1.22.2.
По данным источника, в теории сценарий выглядел так: пользователь считает, что подтверждает небольшой перевод, а фактически передаёт атакующему неограниченный доступ к средствам. То есть расхождение возникало между тем, что человек видит на устройстве, и тем, что реально уходит в сеть.
Уязвимость обнаружили с помощью ИИ-инструментов. Других деталей — например, кто именно нашёл проблему и были ли случаи эксплуатации — в сообщении не приводится.
Для владельцев устройств практический вывод один: проверить версию Ethereum-приложения и обновиться до 1.22.2. Само по себе обновление не гарантирует защиты от всех атак на подпись, поэтому сверять сумму и адрес получателя на экране аппаратного кошелька по-прежнему необходимо.
Источник: Telegram: ForkLog
Комментарии 7