Исследователи OneKey Anzen обнаружили уязвимость в приложении Ledger версии 1.22.1, которая теоретически позволяла показать пользователю одну транзакцию, а подписать другую.
Проблема возникала из-за ошибки синхронизации между отображением операции и внутренним буфером устройства.
Ledger подтвердила уязвимость и уже исправила ее в версии 1.22.2, выпущенной 13 августа.
По данным компании, пользователи не пострадали, а подтвержденный сценарий атаки оставался лабораторным.
Владельцам Ledger рекомендуется обновить ПО и проверить актуальность прошивки.
Торгую на ByBit 
Разгоняю депо на Dragonfly 
YouTube 
TikTok
