맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

레저, 이더리움 앱 보안 결함 2건 추가 수정했다

프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0

레저가 이더리움 앱 1.22.3에서 서명 검토와 스왑 승인 경로의 보안 결함 2건을 수정했다. 앞서 확산된 ‘해킹’ 시연 결함은 1.22.2에서 이미 고쳤다고 밝혔다.

 업데이트 화면 옆 하드웨어 지갑 / TokenPost.ai

업데이트 화면 옆 하드웨어 지갑 / TokenPost.ai

레저(Ledger)가 이더리움 앱 1.22.3에서 실제로 남아 있던 서명 관련 보안 결함 2건을 추가로 수정했다. 앞서 온라인에서 확산된 ‘해킹’ 시연은 이전 버전의 결함을 재현한 것이며, 해당 문제는 이미 1.22.2에서 고쳤다는 게 회사 설명이다.

레저는 27일 보안 공지에서 이더리움 앱의 클리어 서명 처리 과정에서 257개 작업 배열이 들어올 경우 기기가 마지막 작업 1개만 표시하고 전체 거래에 서명할 수 있는 결함을 수정했다고 밝혔다. 이 결함은 이더리움 앱 1.19.0부터 1.22.2까지 영향을 줬으며, 레저는 실제 자금 이동이나 이용자 피해는 확인되지 않았다고 밝혔다.

레저는 같은 날 별도 공지에서 스왑 과정의 토큰 결제 경로가 거래의 주소와 수량은 확인했지만 작업 성격을 확인하지 않아, 결제 대신 같은 주소와 수량의 토큰 승인 거래가 서명될 수 있었다고 밝혔다. 이 결함은 이더리움 앱 1.20.0부터 1.22.2까지 영향을 줬고, 수정본은 1.22.3에 반영됐다.

크립토슬레이트(CryptoSlate)는 28일 레저가 경쟁 지갑 업체 원키(OneKey)의 공개 시연에 대해 1.22.1을 대상으로 한 실험실 재현이라고 반박했다고 보도했다. 레저는 이용자에게 레저 라이브(Ledger Live)를 통해 이더리움 앱 1.22.3 이상을 설치하고 기기에서 앱 버전을 확인하라고 밝혔다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료
앱 아이콘

토큰포스트가 새로워졌어요!

앱 출시 기념 이벤트에 참여하고 선물도 함께 받아가세요!

디센트 S 지급

디센트 S 지갑 카드형 하드웨어 월렛

추첨 20명
커피

커피 쿠폰 모바일 쿠폰 1매

선착순 1,000명

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1
앱 다운로드 QR 코드 QR 코드 스캔하고
ios, Android 앱
다운로드 하기