🛡️ Ledger устранила уязвимость в Ethereum-приложении

Компания Ledger успешно исправила уязвимость, связанную с прозрачным подписанием транзакций в приложении Ethereum. Об этом сообщил технический директор компании Шарль Гийме. Уязвимость была обнаружена подразделением Donjon с использованием ИИ-инструментов для поиска уязвимостей. Исправление было внедрено в новой версии приложения 1.22.2.

Гийме отметил, что пользователи, применяющие актуальные патчи прошивки и приложений, уже полностью защищены. Проблема касалась обработки потоков в APDU-командах приложения Ethereum, что могло позволить вредоносному смарт-контракту подменить данные транзакции в момент подписания. Это могло привести к ситуации,…

РОСКРИПТО.РФ | Crypto Summit | ЗЮЗИН Blog