OneKey, पुराने Ledger ईथेरियम ऐप पर लेनदेन प्रतिस्थापन हमले की पुनर्उत्पत्ति करता है

ChainCatcher की सूचना के अनुसार, ओपन सोर्स वॉलेट प्रदाता OneKey की सुरक्षा टीम ने लैब परिवेश में पुराने संस्करण के Ledger ईथरियम ऐप के लिए एक दुरुपयोग को सफलतापूर्वक पुनर्निर्मित किया है। OneKey के संस्थापक और CEO वांग यिशि ने कहा कि उन्होंने एक पहले से ठीक किए गए दुरुपयोग का उपयोग करके Ledger ईथरियम ऐप संस्करण 1.22.1 पर "लेनदेन प्रतिस्थापन हमला" निष्पादित किया, जिससे हमलावर उपयोगकर्ता द्वारा कानूनी लेनदेन की समीक्षा के दौरान हस्ताक्षर के लिए प्रतीक्षारत लेनदेन को ओवरराइट कर सकता है। Ledger ने प्रतिक्रिया देते हुए कहा कि इस दुरुपयोग को लागू करने के लिए उपकरण और होस्ट के बीच संचार पर नियंत्रण होना आवश्यक है, जैसे कि मैलवेयर, संक्रमित वॉलेट सॉफ़्टवेयर या दुष्ट वेबपेज के माध्यम से। Ledger ने 13 अगस्त को जारी किए गए ईथरियम ऐप 1.22.2 में ऐप-स्तरीय सुरक्षा जोड़ी है, और 21 अगस्त को Secure SDK 26.6.1 में मूल समस्या को सुधारा है। Ledger ने जोर देकर कहा कि किसी भी उपयोगकर्ता को इसके कारण हैक नहीं हुआ है, और यह केवल लैब परिवेश में दुरुपयोग की पुनर्निर्मिति है। यह सुरक्षा परीक्षण Coldcard दुरुपयोग की घटना के बाद हुआ। पहले Coldcard वॉलेट में फर्मवेयर में एक दुरुपयोग के कारण कुछ मैनेमोनिक फ्रेज़ पीढ़ियों में सुरक्षा समस्याएँ पाई गईं, लेकिन Ledger ने कहा कि उनके उपकरण इस दुरुपयोग से प्रभावित नहीं हुए, क्योंकि पुनर्स्थापना फ्रेज़ सुरक्षित चिप में समाहित प्रमाणित यादृच्छिक स्रोत से उत्पन्न होते हैं। OneKey द्वारा पुनर्निर्मित किया गया दुरुपयोग मैनेमोनिक पीढ़ियों से संबंधित नहीं है, बल्कि हस्ताक्षर प्रक्रिया में लेनदेन के संसाधन को प्रभावित करता है।