OneKeyは、ラボでLedgerの取引置換ギャップの古いバージョンを再作成します

Cointelegraphによると、OneKeyセキュリティチームは、Ledgerの取引交換ギャップの古いバージョンをTaifengアプリケーションで再現しました。 ループホールは、ユーザークリアランス時に、機器の制御やメインフレーム通信を含む条件下で、保留中のシグネチャトランザクションを置き換えるのに非常識を可能にします。 Ledgerは、8月13日に発行されたEtherアプリケーションにアプリケーションレベルの保護を追加し、8月21日にSecure SDK 26.6.1で一番の問題を解決しました。 Ledgerは、ループホールがユーザーの資金の損失をもたらしなかったと述べています。