알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
레저(Ledger)가 하드웨어 지갑 앱에서 화면에 표시된 거래 파라미터와 최종 서명 파라미터가 달라질 수 있는 보안 취약점을 공개했다.
레저는 27일 보안 공지에서 LSB 023 취약점이 일부 레저 시큐어 SDK(Ledger Secure SDK) 기반 앱에 영향을 줄 수 있다고 밝혔다. 사용자가 기기 화면에서 작업을 확인하는 동안 새 APDU 명령이 처리되면, 화면에 보인 주소·금액·해시 등과 실제 서명 대상이 어긋날 수 있다는 설명이다.
레저는 이 문제가 특정 앱 하나나 기기 운영체제 결함이 아니라 각 앱 바이너리에 포함되는 SDK의 입력·출력 이벤트 처리 경로와 관련됐다고 밝혔다. 레저는 악성 지갑 앱, 웹HID·웹USB 연결을 가진 hostile page, 감염된 연결 컴퓨터처럼 APDU 교환을 제어할 수 있는 공격자가 악용 조건이 될 수 있다고 설명했다.
레저는 영향을 받은 앱을 먼저 보강했고, 21일 레저 시큐어 SDK v26.6.1에서 명령 끼어들기 가능성을 차단했다고 밝혔다. 레저는 사용자에게 레저 라이브(Ledger Live)를 통해 앱을 업데이트하고, 기기 펌웨어 업데이트만으로는 affected app 교체가 보장되지 않는다고 안내했다.
![[온체인분석] FATF](https://f1.tokenpost.kr/2026/07/dsrrff2vbm_th_860x0.jpg)
![[토큰분석] 스탠다드차타드 “비트코인 10만달러 전망, 이젠 낮을 수도”… 12만6000달러 재도전 열리나](https://f1.tokenpost.kr/2026/08/97chx9c0ni_th_860x0.png)
![[알파분석] 피터 틸, 포트폴리오 72%를 전력에…AI 투자의 병목이 이동한다](https://f1.tokenpost.kr/2026/08/wf0xz81mtt_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 672회차](https://f1.tokenpost.kr/2026/08/5926r8eh0r_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 671회차](https://f1.tokenpost.kr/2026/08/jmxjvny01g_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 670회차](https://f1.tokenpost.kr/2026/08/0r4md9rmi6_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 669회차](https://f1.tokenpost.kr/2026/08/2evqq5t7a4_th_860x0.png)
