Разработчики Ledger обнаружили уязвимость в подписях кошельков

[News Bot]

 

Технический директор компании-производителя аппаратных кошельков Ledger Шарль Гийом (Charles Guillemet) заявил об устранении уязвимости, затрагивающей прозрачные подписи (clear signing) в приложении для Эфириума.

Ошибку нашла группа Ledger Donjon с помощью системы обнаружения уязвимостей, созданной на основе искусственного интеллекта, утверждает топ-менеджер. Проблема затрагивала функцию прозрачной подписи, которая должна отображать на экране детали транзакции — сумму, адрес и действия смарт-контракта, — прежде чем их подтвердит пользователь.

 

Ledger развернула патч примерно за две недели до того, как об этом стало известно публично. Пользователи с актуальными версиями прошивки и приложений находятся под защитой, заверили разработчики. По состоянию на 24 августа неизвестно подтвержденных случаев кражи, связанных с этой уязвимостью.

 

Исследователи TestMachine, использовавшие ИИ-инструмент Azimuth, сообщили, что хакеры могли бы заменять данные транзакций и отправлять конкурирующую, нужную им команду, в тот момент, когда пользователь Ledger еще просматривал исходную транзакцию. В результате устройство могло отображать одну транзакцию, а подписывать другую. В TestMachine заявили, что уязвимость затрагивает несколько моделей аппаратных кошельков, включая Nano X, Nano S Plus, Stax и Apex. 

 

 

Подробнее: https://bits.media/razrabotchiki-ledger-obyavili-ob-ustranenii-uyazvimosti-v-podpisyakh-apparatnykh-koshelkov/

Edited 29 Aug 2026, 13:08 by AlxDM