OneKey Mereproduksi Serangan Penggantian Transaksi pada Aplikasi Ethereum Ledger Versi 1.22.1

Mars Finance melaporkan, tim keselamatan dari penyedia dompet sumber terbuka OneKey berjaya mereplikasi serangan terhadap aplikasi Ethereum versi lama Ledger dalam persekitaran makmal. Wang Yishi, pendiri dan CEO OneKey, menyatakan bahawa mereka melaksanakan "serangan penggantian transaksi" terhadap aplikasi Ethereum Ledger versi 1.22.1 dengan memanfaatkan kelemahan yang telah dibaiki sebelum ini, membolehkan penyerang menimpa transaksi yang menunggu tanda tangan semasa pengguna mengesahkan transaksi yang sah. Ledger menanggapi dengan menyatakan bahawa pemanfaatan kelemahan ini memerlukan kawalan atas komunikasi antara peranti dan hos, contohnya melalui perisian jahat, perisian dompet yang disusupi, atau laman web jahat. Ledger telah menambahkan perlindungan lapisan aplikasi dalam aplikasi Ethereum 1.22.2 yang dikeluarkan pada 13 Ogos, serta membaiki isu asas dalam Secure SDK 26.6.1 pada 21 Ogos. Ledger menekankan bahawa tiada pengguna yang diserang, dan ini hanyalah replikasi kelemahan dalam persekitaran makmal. Ujian keselamatan ini berlaku selepas insiden kelemahan Coldcard. Sebelum ini, dompet Coldcard menghadapi kelemahan firmware yang menyebabkan beberapa penghasilan frasa pulihkan tidak selamat, tetapi Ledger menyatakan peranti mereka tidak terjejas oleh kelemahan itu kerana frasa pemulihan dihasilkan oleh sumber rawak tersertifikasi yang terdapat dalam cip keselamatan peranti. Kelemahan yang direplikasi oleh OneKey tidak berkaitan dengan penghasilan frasa pulihkan, tetapi mempengaruhi cara transaksi diproses semasa proses penandatanganan.