알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
1
레저(Ledger) 이더리움(ETH) 앱 1.22.1에서 사용자가 확인한 거래 화면과 실제 서명 대상이 달라질 수 있다는 보안 문제가 제기됐다.
디크립트(Decrypt)는 원키(OneKey)가 레저 이더리움 앱 1.22.1에서 기기에 표시된 거래와 다른 거래에 서명되는 공격을 재현했다고 전했다. 레저는 보안 공지에서 화면 검토가 끝나기 전 새 APDU 명령이 처리될 경우 서명 매개변수가 바뀔 수 있었다고 밝혔다.
레저는 이 문제가 단일 앱의 결함이 아니라 레저 보안 SDK의 명령 처리 경로와 관련된 취약점 유형이라고 설명했다. 레저는 이더리움 앱 1.22.2가 8월 13일 공개돼 애플리케이션 차원의 상태 검증을 적용했고, 8월 21일에는 레저 보안 SDK v26.6.1로 공통 수정이 이뤄졌다고 밝혔다.
레저는 이용자 피해로 이어진 증거는 없다고 밝혔다. 레저는 이용자에게 레저 라이브를 통해 앱을 업데이트하고, 펌웨어 업데이트만으로는 영향을 받은 앱이 교체됐다고 볼 수 없으므로 기기에서 앱 버전을 확인하라고 안내했다.
0.06%
![[토큰명언]](https://f1.tokenpost.kr/2026/08/3chzondlpt_th_860x0.webp)
![[온체인분석] 142개국 중 DeFi 위험평가 26개국뿐… 한국도 규제 경계 다시 그려야](https://f1.tokenpost.kr/2026/08/dlb2jgg4bh_th_860x0.jpg)
![[온체인분석] DeFi의 빠른 속도가 범죄에도 무기가 됐다… FATF가 경고한 4대 위협](https://f1.tokenpost.kr/2026/07/q0h54hkooe_th_860x0.jpg)
![[토큰분석] 비트코인 1억원 재돌파… 상승은 맞아도 ‘지금 사야 한다’는 뜻은 아니다](https://f1.tokenpost.kr/2026/08/6z4gtmjabk_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 673회차](https://f1.tokenpost.kr/2026/08/3266elerfw_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 672회차](https://f1.tokenpost.kr/2026/08/5926r8eh0r_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 671회차](https://f1.tokenpost.kr/2026/08/jmxjvny01g_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 670회차](https://f1.tokenpost.kr/2026/08/0r4md9rmi6_th_860x0.webp)
![[오후 시세브리핑] 암호화폐 시장 혼조세… 비트코인 79,841달러, 이더리움 2,488달러](https://f1.tokenpost.kr/2026/08/620gfxeu6l_th_860x0.png)
![[알트 옵션 동향] 이더 OI 중립·솔라나 강세·XRP 콜 우위](https://f1.tokenpost.kr/2026/08/wmu3cnovp8_th_860x0.png)
