원키, 레저 지갑 취약점 재현…”화면과 다른 거래에 서명”

[블록미디어 함지현 기자] 글로벌 하드웨어 지갑 업체 레저(Ledger)의 구버전 이더리움 앱에서 사용자가 화면에서 확인한 거래와 실제 서명되는 거래가 달라질 수 있는 보안 취약점이 확인됐다. 경쟁사 원키(OneKey)는 해당 취약점을 이용한 공격을 실험실에서 재현하며 “레저를 해킹했다”고 주장했지만 레저는 이미 수정된 취약점을 재현한 것일 뿐 실제 이용자 해킹 사례는 없다고 반박했다. 이시 왕(Yishi Wang) 원키 창업자는 28일 X(옛 [...]…