OneKeyの社内セキュリティチームは、テスト環境において、Ledgerのオンデバイス上のEthereumアプリの旧バージョンを対象とするエクスプロイトを首尾よく再現できたと述べた。Cointelegraphによると、OneKeyの創業者兼CEOであるYishi Wang氏は、同チームが「トランザクション・リプレイスメント攻撃」をLedgerのEthereumアプリ1.22.1に対して実行したと語った。これは、ユーザーが正当なトランザクションを確認している最中に、署名待ちのトランザクションを書き換え可能にしてしまう、以前にパッチが当てられていた脆弱性を利用したものだった。Ledgerは、このエクスプロイトには、マルウェア、侵害されたウォレットソフト、または敵対的なWebページなどを介して、デバイスとホスト間の通信を制御することが必要だったと説明した。さらに同社は、8月13日にリリースされたEthereumアプリ1.22.2でアプリレベルの保護策を追加し、問題の根本原因は8月21日にSecure SDK 26.6.1で修正したという。Ledgerはまた、木曜のX投稿で、Ledgerのユーザーが侵害されたことはなく、ここで説明されているのはEthereumアプリの旧バージョンに存在した脆弱性のラボでの再現だと述べた。

セキュリティテストは7月のColdcardのエクスプロイト後に実施された。攻撃者は2021年3月に導入されたファームウェアの不具合を使い、特定のColdcardウォレットにおいてシードのランダム性が弱まるようになり、その結果生じた秘密鍵が総当たり攻撃に対して脆弱になった。Ledgerはこれまで、リカバリーフレーズはデバイスのセキュリティチップに組み込まれた認定済みの乱数ソースを使って生成されるため、Coldcardの脆弱性の影響を受けないと述べていた。Ledgerは、OneKeyによって再現された脆弱性はシードの生成とは無関係であり、むしろ署名プロセス中にトランザクションがどのように扱われるかに影響するものだと述べた。