OneKey এর প্রতিষ্ঠাতা Yishi জানিয়েছেন যে তার দল ল্যাবে Ledger Ethereum App অ্যাপ্লিকেশনে ট্রানজেকশন সাবস্টিটিউশন অ্যাটাক রিপ্রোডিউস করেছে। মূল বিষয়টি হল: কোডে রেস কন্ডিশনের কারণে, আক্রমণকারী ব্যবহারকারী যখন স্ক্রিনে দেখছে তখনই ট্রানজেকশন সাবস্টিটিউট করতে পারে। ব্যবহারকারী A ট্রানজেকশন দেখে এবং অনুমোদন করে, কিন্তু ডিভাইস B ট্রানজেকশন সাইন করে যা ব্যবহারকারী কখনও দেখেনি।
বর্ণিত বাগটি TestMachine এর একজন স্বতন্ত্র রিসার্চার 22 আগস্ট প্রকাশ্যে প্রকাশ করেছিলেন এবং Ledger এটিকে 1.22.3 নয়, বরং 1.22.2 ভার্সনে বন্ধ করেছে বলে Yishi জানিয়েছেন।
Ledger নিজেই LSB 023-এ সমস্যাটি নিশ্চিত করেছে: Ledger Secure SDK-এর কিছু অ্যাপ্লিকেশন স্ক্রিনে অনুমোদনের সময় নতুন কমান্ড গ্রহণ করতে পারত, যার ফলে প্রদর্শিত প্যারামিটারগুলো আসলে সাইন করা হচ্ছে এমন থেকে আলাদা হয়ে যেত। বিষয়টি SDK-তে ইনপুট-আউটপুট প্রক্রিয়াকরণের সাথে সম্পর্কিত, ডিভাইসের ফার্মওয়্যারের সাথে নয়। SDK ভার্সন 26.6.1 21 আগস্ট প্রকাশিত হয়েছে, ব্যবহারকারীদের Ledger Live এর মাধ্যমে অ্যাপ্লিকেশনগুলো আপডেট করতে হবে।
Real-world Ledger এই সুবিধার কোনো ক্ষেত্রে কার্যকর হয়নি।
