币界网消息，Ledger公司在OneKey安全团队重现其以太坊应用程序漏洞后，拒绝了被黑客攻击的声明。OneKey创始人王毅在8月27日表示，研究人员在实验室完成了对以太坊应用程序1.22.1的攻击。Ledger确认了潜在漏洞，但表示在OneKey发布演示之前，已修复了受影响的应用程序。该漏洞涉及Ledger设备与其连接主机之间的通信，可能导致用户在查看先前操作时，新的指令覆盖已存储的签名参数。Ledger将此问题归类为时间检查与使用时间之间的竞争条件。该缺陷未泄露助记词或提取私钥，但可能导致受保护的密钥签署与用户所见信息不同的参数。Ledger建议用户更新至以太坊应用程序1.22.3或更高版本，以获得更广泛的保护。