OneKey تُعيد إنتاج هجوم استبدال المعاملات على تطبيق Ledger Ethereum الإصدار 1.22.1

تشير أخبار Mars Finance إلى أن فريق الأمان من OneKey، مزود المحفظة المفتوحة المصدر، نجح في إعادة إنتاج ثغرة في تطبيق إيثريوم الإصدار القديم من Ledger في بيئة مختبرية. وقال وانغ ييشي، المؤسس والرئيس التنفيذي لـ OneKey، إنهم استغلوا ثغرة تم إصلاحها مسبقًا لتنفيذ "هجوم استبدال المعاملات" على تطبيق إيثريوم من Ledger الإصدار 1.22.1، حيث يمكن للمهاجمين استبدال المعاملة التي تنتظر التوقيع أثناء مراجعة المستخدم للمعاملة القانونية. وأجاب Ledger بأن استغلال هذه الثغرة يتطلب التحكم في الاتصال بين الجهاز والمضيف، مثل استخدام برامج ضارة أو برامج محفظة مخترقة أو صفحات ويب خبيثة. وقد أضاف Ledger حماية على مستوى التطبيق في إصدار تطبيق إيثريوم 1.22.2 الصادر في 13 أغسطس، وأصلح المشكلة الأساسية في Secure SDK 26.6.1 الصادر في 21 أغسطس. وأكد Ledger أنه لم يُهاجم أي مستخدم بسبب هذا الأمر، وأن هذه كانت مجرد إعادة إنتاج للثغرة في بيئة مختبرية. وحدثت هذه الاختبارات الأمنية بعد حادثة ثغرة Coldcard. سابقًا، كانت محفظة Coldcard تعاني من ثغرة في البرنامج الثابت أدت إلى وجود مخاطر أمنية في توليد بعض العبارات الاستردادية، لكن Ledger أشار إلى أن أجهزته لم تتأثر بهذه الثغرة لأن عبارة الاسترداد تُولد من مصدر عشوائي مُعتمد مدمج داخل شريحة الأمان الخاصة بالجهاز. والثغرة التي أعادت OneKey إنتاجها لا تتعلق بتوليد العبارات الاستردادية، بل تؤثر على طريقة معالجة المعاملات أثناء عملية التوقيع.