Основатель OneKey заявил об обнаружении уязвимости в Ledger

cryptonews.ruОпубликовано 2026-08-28Обновлено 2026-08-28

Введение

Команда OneKey Anzen заявила о воспроизведении атаки на аппаратные кошельки Ledger. Уязвимость, обнаруженная в приложении Ethereum версии 1.22.1, позволяла злоумышленнику подменить транзакцию после её отображения на экране устройства, но до момента подписания. Пользователь, подтверждая видимую транзакцию A, в результате подписывал невидимую транзакцию B. Основатель OneKey Иши Ван заявил, что команда полностью воспроизвела сценарий атаки. Проблема была устранена Ledger в версии приложения 1.22.3. Пользователям старых версий рекомендуется обновить программное обеспечение.

Команда OneKey Anzen заявила об успешном воспроизведении атаки, которая позволяет подменить транзакцию в приложении Ethereum для аппаратных кошельков Ledger. Об этом сообщил основатель и CEO OneKey Иши Ван (Yishi Wang).

По его словам, проблема возникала из-за ошибки во взаимодействии между отображением транзакции на экране устройства и процессом ее обработки. В результате злоумышленник мог изменить транзакцию уже после того, как она появилась на экране Ledger, но до момента подписания.

Сценарий мог выглядеть так:

  • пользователь видит на экране Ledger транзакцию A;
  • проверяет и подтверждает ее;
  • в этот момент злоумышленник подменяет ее на транзакцию B;
  • устройство подписывает транзакцию B, которую пользователь не видел.

«Мы взломали Ledger», — заявил Ван.

По его словам, команда самостоятельно воспроизвела полный сценарий атаки в лабораторных условиях — от момента подмены транзакции до ее подписания. Проблема касалась приложения Ethereum для Ledger версии 1.22.1. Отмечается, что компания уже исправила уязвимость в версии 1.22.3.

Пользователям, которые используют более старую версию приложения Ethereum для Ledger, рекомендовали обновиться.

Нагадаем, ранее пользователь X под псевдонимом x3ideRaven сообщил о получении фишингового письма, которое маскировалось под сообщение от Trezor.

end-content

Связанные с этим вопросы

QКакой тип уязвимости обнаружила команда OneKey Anzen в аппаратных кошельках Ledger?

AКоманда OneKey Anzen обнаружила уязвимость, которая позволяла подменить транзакцию в приложении Ethereum для аппаратных кошельков Ledger после её отображения на экране, но до подписания.

QКаков был сценарий атаки, описанный в статье?

AСценарий атаки выглядел так: 1) Пользователь видит на экране Ledger транзакцию А и подтверждает её. 2) В этот момент злоумышленник подменяет её на транзакцию B. 3) Устройство подписывает транзакцию B, которую пользователь не видел и не проверял.

QКакой версии приложения Ethereum для Ledger касалась уязвимость?

AУязвимость касалась приложения Ethereum для Ledger версии 1.22.1.

QКакое решение проблемы было предложено пользователям?

AПользователям рекомендовано обновить приложение Ethereum для Ledger до версии 1.22.3, в которой компания Ledger исправила данную уязвимость.

QЧто, по утверждению статьи, заявил основатель OneKey Иши Ван, воспроизведя атаку?

AОснователь и CEO OneKey Иши Ван заявил: «Мы взломали Ledger», имея в виду успешное воспроизведение полного сценария атаки в лабораторных условиях.

Похожее

Генеральный директор Grayscale объявляет о приближении к концу криптозимы, которая вызывает интерес у институциональных инвесторов! Вот подробности

Генеральный директор Grayscale Питер Минцберг заявил, что затянувшаяся «криптозима» подходит к концу, и интерес институциональных инвесторов к цифровым активам значительно возрос. Он отмечает, что текущий рыночный цикл отличается от предыдущих, так как активность институций смягчила падение цен. По словам Минцберга, интерес выходит за рамки Bitcoin и Ethereum, включая различные варианты использования блокчейна. Данные показывают, что 73% институциональных инвесторов планируют увеличить долю цифровых активов в портфелях в этом году, а 60% компаний из Fortune 500 работают над блокчейн-проектами или уже инвестировали в них. Рост институционального участия, распространение спотовых ETF и развитие регулирования облегчают доступ крупных игроков на рынок. Это способствует созреванию рынка и интеграции криптоактивов в традиционную финансовую систему. Минцберг ожидает, что приток институционального капитала будет ключевым фактором для цен и ликвидности в предстоящий период.

cryptonews.ru1 мин. назад

Генеральный директор Grayscale объявляет о приближении к концу криптозимы, которая вызывает интерес у институциональных инвесторов! Вот подробности

cryptonews.ru1 мин. назад

Американские спотовые ETF Solana показали лучший приток средств за день 2026 года, составив 60,91 млн долларов

27 августа американские спотовые ETF на Solana привлекли рекордный за 2026 год дневной приток средств в размере 60,91 млн долларов. Лидером стал фонд Bitwise BSOL, на который пришлось около 66% от этой суммы. Август уже стал лучшим месяцем года по притоку средств, превысив 134 млн долларов. Общая стоимость чистых активов девяти фондов достигла 1,49 млрд долларов. Росту способствовали два важных события. Во-первых, Charles Schwab объявил о скором добавлении Solana в свой криптопродукт, открыв доступ для миллионов клиентов. Во-вторых, в тот же день сеть Solana завершила первое голосование по управлению, одобрив меры по сокращению эмиссии новых монет и увеличению их сжигания за счет комиссий. Цена SOL в ответ выросла до 109 долларов, достигнув максимума с января и демонстрируя рост примерно на 44% за август. Эксперты отмечают, что одновременное расширение доступности актива через новые каналы и ужесточение его денежно-кредитной политики создало мощный импульс для роста.

cryptonews.ru3 мин. назад

Американские спотовые ETF Solana показали лучший приток средств за день 2026 года, составив 60,91 млн долларов

cryptonews.ru3 мин. назад

Рост цены на биткоин приостановился, и Артур Хейс заявляет, что за это приходится расплачиваться стратегией

Рост цены биткоина замедлился, и, как отмечает Артур Хейс, это ставит под угрозу бизнес-модель компании MicroStrategy (MSTR), которая долгое время использовала свою высокую премию к стоимости чистых активов (mNAV) для выпуска акций и покупки большего количества биткоинов. Сейчас, когда цена биткоина движется в боковом диапазоне, а премия MSTR сократилась примерно до паритета, этот цикл финансирования нарушен. Хейс указывает, что у MicroStrategy осталось три неидеальных варианта: размывающий выпуск акций, продажа части биткоинов (что противоречит её публичной стратегии) или сокращение дивидендов по привилегированным акциям, рискуя потерять доходных инвесторов. Компания имеет значительные дивидендные обязательства, и, по оценкам на май, ей хватило бы собственных биткоинов примерно на 18 месяцев выплат. Главный тезис Хейса заключается в том, что основное преимущество акций MicroStrategy — предоставление leveraged-доступа к росту биткоина — теряет смысл в условиях бокового тренда. Инвесторы, желающие получить прямой доступ к биткоину, теперь могут сделать это через спотовые биржевые фонды (ETF), не переплачивая за сложную структуру и обязательства MicroStrategy.

cryptonews.ru3 мин. назад

Рост цены на биткоин приостановился, и Артур Хейс заявляет, что за это приходится расплачиваться стратегией

cryptonews.ru3 мин. назад

Первый человек с "рикошетным" наймом в ИИ: без докторской степени, за которого конкурируют ведущие лаборатории Кремниевой долины

Кто такой "первый специалист по бумеранг-переходам" в ИИ? Это Barret Zoph, ныне вице-президент по исследованиям в Google DeepMind. Его карьера необычна: у него нет докторской степени, но он занимал ключевые роли в ведущих лабораториях. Начав в Google Brain, он стал соавтором основополагающей работы по поиску нейронных архитектур (NAS). Позже, в OpenAI, он в качестве вице-президента по исследованиям занимался критически важным этапом пост-обучения (дообучения) моделей, включая выравнивание и следование инструкциям. В 2025 году он стал соучредителем и CTO стартапа Thinking Machines Lab, но менее чем через год вернулся в OpenAI, а затем, в 2026 году, — обратно в Google. Его возвращение совпало с периодом активной ротации кадров в DeepMind, где отток высококлассных исследователей усилился. Анализ показывает, что соотношение притока и оттока ведущих специалистов в DeepMind упало примерно до 2:1. Основные причины текучести — агрессивный найм со стороны конкурентов, недовольство положением Google в "гонке ИИ", привлекательность опционов в компаниях наподобие OpenAI и Anthropic, а также сдвиг фокуса DeepMind в сторону коммерциализации Gemini, что, по мнению некоторых, снижает возможности для фундаментальных исследований. История Zoph наглядно иллюстрирует, как ограниченный пул топ-исследователей в области ИИ перемещается между компаниями, подобно спортивным звездам.

marsbit28 мин. назад

Первый человек с "рикошетным" наймом в ИИ: без докторской степени, за которого конкурируют ведущие лаборатории Кремниевой долины

marsbit28 мин. назад

Биткоин стабилизировался на уровне 80 000 долларов США: как учреждения и умные деньги оценивают перспективы на рынке?

Биткоин стабилизировался на уровне 80 000 долларов после рекордного недельного роста на 14 775 долларов (23,5%) в период с 17 по 23 августа. Ключевым фактором роста стали значительные чистые притоки в американские спотовые биткоин-ETF, составившие около 3,28 млрд долларов за август. Однако текущая цена столкнулась с сильным сопротивлением в зоне 80 000–82 000 долларов, где сосредоточено около 8% предложения BTC, включая среднюю цену приобретения ETF. Аналитики отмечают, что восходящий тренд в основном поддерживается реальными денежными потоками при нейтральном финансировании фьючерсов. Технически важным уровнем является 50-недельная скользящая средняя (~81 081 доллар). Успешное закрепление выше нее может открыть путь к дальнейшему росту. Мнения институциональных участников разделились. CryptoQuant указывает на возможную волатильность из-за сезонного фактора сентября и выборов в США. K33 Research видит сходство с ранними фазами прошлых бычьих циклов. CoinShares прогнозирует консолидацию в ближайшие месяцы, а для движения к 100 000 долларам необходимы более слабые данные по занятости и снижение ставок. Bitwise считает, что удержание выше ключевых уровней подтвердит конец медвежьего рынка. Некоторые трейдеры настроены оптимистично, ожидая тестирования уровня в 82 700 долларов и выше.

marsbit43 мин. назад

Биткоин стабилизировался на уровне 80 000 долларов США: как учреждения и умные деньги оценивают перспективы на рынке?

marsbit43 мин. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow