Ledger โต้แย้งข้ออ้างของ OneKey เกี่ยวกับการแฮ็กแอป Ethereum ที่แพตช์แล้ว

OneKey และบริษัทรักษาความปลอดภัยทางไซเบอร์ Anzen กล่าวว่าพวกเขาพบวิธีแฮ็กแอปพลิเคชัน Ethereum ของ Ledger เวอร์ชัน 1.22.1 Ledger คัดค้านอย่างหนัก โดยระบุว่า "ไม่มีผู้ใช้ Ledger คนใดถูกแฮ็ก"

ก่อนหน้านี้ในวันนั้น Yishi Wang ผู้ร่วมก่อตั้ง OneKey อธิบายบน X ว่าทีมรักษาความปลอดภัยของเขาสามารถจำลองการโจมตีแบบแทนที่ธุรกรรมที่เกิดขึ้นเมื่อผู้ใช้กำลังตรวจสอบธุรกรรมจริง

Wang กล่าวว่า "เราแฮ็ก Ledger" และกระตุ้นให้ผู้ใช้แอป Ethereum เวอร์ชันเก่าของ Ledger อัปเกรด โดยชี้ให้เห็นว่า Ledger ได้แพตช์ปัญหาดังกล่าวในเวอร์ชัน 1.22.3 แล้ว

Ledger โต้แย้งว่า OneKey ไม่ได้แฮ็กอะไรเลย

ไม่กี่ชั่วโมงต่อมา Charles Guillemet CTO ของ Ledger ตอบกลับ โดยยืนยันว่า "การจำลองบั๊กที่แพตช์แล้วไม่ใช่ 'การแฮ็ก Ledger'"

เขากล่าวเพิ่มเติมว่า "ไม่มีผู้ใช้คนใดถูกแฮ็ก ไม่มีการโจมตีในโลกจริง การรันเอ็กซ์พลอยต์กับเวอร์ชันเก่าหลังจากที่ออกแพตช์แล้วเป็นการทดลองในแล็บ ไม่ใช่สิ่งที่ค้นพบ"

ตัวแทนของ Ledger บอกกับ Protos ว่า OneKey "นำสิ่งที่ค้นพบที่เปิดเผยไปแล้วมาพยายามจำลองในสภาพแวดล้อมห้องแล็บ"

ตามที่ทีม Ledger Donjon ระบุ การอัปเดตดังกล่าวเผยแพร่เมื่อวันที่ 13 สิงหาคมในเวอร์ชัน 1.22.2 ซึ่งยิ่งขัดแย้งกับข้อกล่าวอ้างของ OneKey