원키(OneKey)는 사용자가 정상적인 거래를 검토하는 동안 서명 과정에서 거래 내용을 덮어쓸 수 있도록, 이전에 패치된 취약점을 이용해 레저(Ledger)의 구형 이더리움 앱을 대상으로 한 거래 대체 공격을 실험실 환경에서 성공적으로 재현했다고 밝혔다. 이 문제는 레저 이더리움 앱 버전 1.22.1에 영향을 미쳤다. 레저는 8월 13일 애플리케이션 계층 보호 기능이 포함된 버전 1.22.2를 출시했으며, 8월 21일 Secure SDK 26.6.1에서 근본적인 문제를 수정했다고 밝혔다. 레저는 해킹당한 사용자는 없었다고 밝히며, 이번 사건은 구버전의 취약점을 실험실에서 재현한 것일 뿐이라고 강조했다. 또한 이 취약점은 니모닉 생성과는 무관하며, 대신 서명 중 거래 처리에 영향을 미쳤다고 덧붙였다.