OneKey、Ledger Ethereumアプリバージョン1.22.1でトランザクション置換攻撃を再現

火星財經の情報によると、オープンソースウォレットプロバイダーのOneKeyのセキュリティチームは、実験環境で旧版Ledger Ethereumアプリの脆弱性を成功裏に再現した。OneKeyの創設者でCEOである王一石は、以前に修正済みの脆弱性を悪用し、Ledger Ethereumアプリバージョン1.22.1に対して「トランザクション置換攻撃」を実行したと述べた。攻撃者は、ユーザーが合法的なトランザクションを確認している際に、署名を待機中のトランザクションを上書きできる。Ledgerは、この脆弱性を悪用するには、悪意のあるソフトウェア、侵害されたウォレットソフトウェア、または悪意のあるウェブページを通じてデバイスとホスト間の通信を制御する必要があると回答した。Ledgerは8月13日にリリースされたEthereumアプリ1.22.2でアプリ層の保護を追加し、8月21日にSecure SDK 26.6.1で根本的な問題を修正した。Ledgerは、この件でユーザーがハッキングされたことはなく、今回の事例はあくまで実験環境での脆弱性再現であると強調した。このセキュリティテストは、Coldcardの脆弱性イベントの後に実施された。以前、Coldcardウォレットはファームウェアの脆弱性により一部のマネモニック生成にセキュリティリスクがあったが、Ledgerはそのデバイスはセキュリティチップに内蔵された認証済み乱数ソースによってリカバリーフレーズが生成されるため、この脆弱性の影響を受けないと述べている。OneKeyが再現した脆弱性はマネモニック生成とは無関係であり、署名プロセス中のトランザクション処理に影響を与えるものである。