Производитель криптокошельков OneKey и кибербезопасная компания Anzen сообщили о взломе версии 1.22.1 приложения Ethereum от Ledger. Однако Ledger опровергла эти утверждения, заявив, что пользователи не пострадали.
OneKey и Anzen утверждают, что их команда безопасности смогла воспроизвести атаку замены транзакции в приложении Ethereum от Ledger. Основатель OneKey, Иши Ванг, заявил, что это подтверждает успешный взлом, однако Ledger опровергла эти заявления, указав на отсутствие фактов компрометации пользователей.
В ответ на обвинения, Ledger заявила, что ни один пользователь не пострадал. Технический директор компании, Шарль Гийемет, отметил, что воспроизведение уже исправленной уязвимости не является взломом и не представляет угрозы для пользователей.
OneKey предупредила пользователей о необходимости обновить старую версию приложения, так как уязвимость была устранена в версии 1.22.3. Ledger подтвердила, что исправление было выпущено 13 августа в версии 1.22.2, что также ставит под сомнение заявления OneKey.
Ledger также отметила, что OneKey лишь повторила уже известные находки в лабораторных условиях, а не обнаружила новые уязвимости. Это заявление было сделано в ответ на утверждения OneKey о взломе.
Кроме того, Ledger сообщила о том, что данные клиентов были скомпрометированы в результате утечки от третьей стороны, но это не связано с текущими обвинениями в адрес OneKey. Утечка произошла в другом контексте и не имеет отношения к обсуждаемой ситуации.
На данный момент OneKey не предоставила дополнительных комментариев по этому вопросу. Protos продолжает следить за развитием ситуации и ожидает дальнейших заявлений от обеих сторон, что может прояснить текущую ситуацию.
Данный инцидент подчеркивает важность обновления программного обеспечения для пользователей криптокошельков, чтобы избежать потенциальных угроз безопасности. Пользователи должны следить за актуальностью своих приложений и своевременно устанавливать обновления, что является стандартной практикой в сфере кибербезопасности.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.