OneKeyは、旧バージョンのLedgerで取引置換攻撃を再現しました

Bitget

ニュース

Cointelegraph2026/08/28 08:29

原文を表示

Bitgetは、暗号資産、株式、金のワンストップ取引サービスを提供しています。今すぐ取引しましょう！

新規ユーザー向け6,200 USDT相当のウェルカムパック新規登録する

オープンソースウォレットプロバイダーOneKeyの社内セキュリティチームは、古いバージョンのLedgerのデバイス上のEthereumアプリケーションを標的としたエクスプロイトをテスト環境で再現することに成功したと発表しました。

Ledgerによると、この脆弱性の悪用には、マルウェアや妥協したウォレットソフトウェア、危険なウェブページなどを通じて、デバイスとホスト間の通信を制御する必要があるとのことです。Ledgerは8月13日にリリースされたEthereumアプリ1.22.2でアプリレベルの保護策を追加し、 8月21日にはSecure SDK 26.6.1で根本的な問題を修正しました。

このセキュリティテストは、7月のColdcardエクスプロイトに続くものであり、その際、攻撃者は2021年3月に導入されたファームウェアのバグを悪用し、一部のColdcardウォレットでシードのランダムネスを弱め、その結果生成されたプライベートキーがブルートフォース攻撃に対して脆弱になりました。

OneKeyが再現した脆弱性はシード生成とは無関係で、署名プロセス中のトランザクション処理方法に影響を与えるものです。

Magazine: 100万ドルのBitcoin送金を引き起こした「偽の警察による家宅捜索」の内幕

免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット

最大12%のAPR！エアドロップを継続的に獲得しましょう！

今すぐロック

こちらもいかがですか？

ニューヨーク連邦準備銀行の調査：サービス業の価格引き上げが2022年以来で最も速く、業務活動指数は3月以来の最低水準となった

ニューヨーク連邦準備銀行が金曜日に発表した調査によると、10月のサービス業企業の販売価格の上昇は2022年以来最も速いペースとなり、投入コストの上昇も依然として強い傾向を示しています。供給状況は継続的に悪化しており、企業の商業見通しに対する悲観的な感情が明らかに高まっています。全体の商業活動指数は前月比で12ポイント低下し、マイナス20.7となり、3月以来最も弱い数字となりました。

华尔街见闻•2026/10/16 22:46