Yishi Wang, fundador de OneKey, dijo que el equipo de seguridad Anzen de la compañía logró reproducir en laboratorio un ataque de sustitución de transacciones contra la versión 1.22.1 de la aplicación Ethereum de Ledger. La prueba mostró cómo una condición de carrera entre la lógica de visualización y el búfer de la transacción podría permitir a un atacante reemplazar una operación mientras el usuario todavía la está revisando, convirtiendo la verificación de transacciones en el principal punto de seguridad.
we hacked ledger.
the @OneKey_Anzen team has successfully reproduced a transaction replacement attack against ledger ethereum app 1.22.1 in our lab.
the bug is a race condition between the transaction display logic and the underlying transaction buffer.
an attacker can… pic.twitter.com/feT3RnSMh2
— Yishi (@ohyishi) August 27, 2026
Según Wang, el ataque requiere comprometer la vía de comunicación entre el dispositivo Ledger y el entorno host, en lugar de extraer la frase semilla de la wallet. Esa diferencia es importante porque la vulnerabilidad afecta los datos que el dispositivo termina firmando, lo que significa que un usuario podría aprobar una transacción mostrada en pantalla mientras información manipulada sustituye los datos durante el proceso de firma.
Wang señaló que la versión afectada está desactualizada y recomendó a los usuarios actualizarla, indicando que Ledger ya corrigió el problema en versiones más recientes. La demostración no prueba que usuarios hayan sido atacados en condiciones reales, por lo que la conclusión inmediata es más concreta: mantener actualizada la aplicación Ethereum es la principal defensa frente a esta vía de ataque reproducida.
Fuente: cuenta oficial de X de Yishi Wang.
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain.
Esta información no constituye asesoramiento financiero ni recomendación de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas.
