OneKey、旧版Ledger Ethereumアプリでトランザクション置換攻撃を再現

ChainCatcherの情報によると、オープンソースウォレットプロバイダーのOneKeyのセキュリティチームは、実験室環境で旧版Ledger Ethereumアプリの脆弱性を成功裏に再現しました。OneKeyの創設者でCEOである王一石は、以前に修正済みの脆弱性を悪用し、Ledger Ethereumアプリバージョン1.22.1に対して「トランザクション置換攻撃」を実行したと述べました。攻撃者は、ユーザーが合法なトランザクションを確認している際に、署名を待機中のトランザクションを上書きできます。Ledgerは、この脆弱性を悪用するには、悪意のあるソフトウェア、侵入されたウォレットソフトウェア、または悪意のあるウェブページを通じてデバイスとホスト間の通信を制御する必要があると回答しました。Ledgerは8月13日にリリースされたEthereumアプリ1.22.2でアプリ層の保護を追加し、8月21日にSecure SDK 26.6.1で根本的な問題を修正しました。Ledgerは、この脆弱性を悪用したユーザーの被害は一切発生しておらず、今回の事例は実験室環境での脆弱性再現にすぎないと強調しています。このセキュリティテストは、Coldcardの脆弱性イベントの後に実施されました。以前、Coldcardウォレットはファームウェアの脆弱性により一部のメンションフレーズ生成にセキュリティリスクが存在していましたが、Ledgerは、回復短語がデバイスのセキュリティチップに内蔵された認証済み乱数源によって生成されるため、自社デバイスはこの脆弱性の影響を受けないと述べています。OneKeyが再現した脆弱性はメンションフレーズ生成とは無関係であり、署名プロセス中のトランザクション処理に影響を与えます。