맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

레저, 이더리움 앱 서명 불일치 버그 패치

프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0

레저가 이더리움 앱 1.22.2에서 보안 문제를 수정했다. 외신은 거래 검토 화면과 실제 서명 대상이 달라질 수 있다는 취지의 취약점 지적이 있었다고 보도했다.

 손에 든 하드웨어 지갑과 스마트폰 화면 / TokenPost.ai

손에 든 하드웨어 지갑과 스마트폰 화면 / TokenPost.ai

레저(Ledger)가 이더리움(ETH) 앱 1.22.2에서 거래 검토 화면과 실제 서명 대상이 달라질 수 있다는 지적을 받은 보안 문제를 패치했다.

레저는 깃허브 변경 기록에서 8월 12일 배포한 이더리움 앱 1.22.2에 보안 문제 수정이 포함됐다고 기재했다. 크립토슬레이트(CryptoSlate)는 이번 수정이 서명 상태를 보호하는 장치 2개를 추가한 조치라고 보도했다.

크립토브리핑(CryptoBriefing)은 해당 문제가 APDU 명령 처리 과정의 경쟁 조건과 관련됐다고 전했다. 매체는 악성 탈중앙화앱이 사용자가 확인한 정상 거래 대신 유해 거래가 서명되도록 만들 수 있다는 지적이 제기됐다고 보도했다.

크립토슬레이트는 이 취약 경로에 대한 공개 물리 검증이 레저 플렉스(Ledger Flex)에 제한돼 있다고 전했다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료
앱 아이콘

토큰포스트가 새로워졌어요!

앱 출시 기념 이벤트에 참여하고 선물도 함께 받아가세요!

디센트 S 지급

디센트 S 지갑 카드형 하드웨어 월렛

추첨 20명
커피

커피 쿠폰 모바일 쿠폰 1매

선착순 1,000명

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1