OneKey成功复现旧版Ledger以太坊应用交易替换漏洞

开源钱包提供商OneKey宣布，其安全团队在测试环境中成功复现了针对旧版Ledger以太坊应用（1.22.1版本）的交易替换攻击。该漏洞允许攻击者在用户审核交易时覆盖待签名内容，但已在后续版本中修复。Ledger回应称，攻击需控制通信通道，并强调无用户因此受损。此事件与Coldcard种子漏洞无关，仅影响交易签名机制。