OneKey Mereproduksi Serangan Penggantian Transaksi pada Aplikasi Ethereum Ledger Lama

ChainCatcher melaporkan, tim keselamatan dari penyedia dompet sumber terbuka OneKey berjaya mereproduksi eksploitasi terhadap aplikasi Ethereum versi lama Ledger dalam persekitaran makmal. Wang Yishi, pendiri dan CEO OneKey, menyatakan bahawa mereka melaksanakan "serangan penggantian transaksi" terhadap aplikasi Ethereum Ledger versi 1.22.1 dengan memanfaatkan satu kelemahan yang telah diperbaiki sebelumnya, membolehkan penyerang menimpa transaksi yang menunggu tanda tangan semasa pengguna mengesahkan transaksi yang sah. Ledger menanggapi bahawa eksploitasi kelemahan ini memerlukan kawalan atas komunikasi antara peranti dan hos, contohnya melalui perisian jahat, perisian dompet yang disusupi, atau laman web jahat. Ledger telah menambahkan perlindungan lapisan aplikasi dalam aplikasi Ethereum 1.22.2 yang dikeluarkan pada 13 Ogos, serta memperbaiki masalah asas dalam Secure SDK 26.6.1 pada 21 Ogos. Ledger menekankan bahawa tiada pengguna yang diserang, dan ini hanyalah reproduksi kelemahan dalam persekitaran makmal. Ujian keselamatan ini berlaku selepas insiden kelemahan Coldcard. Sebelum ini, dompet Coldcard mengalami kelemahan firmware yang menyebabkan sebahagian penghasilan frasa pulihkan tidak selamat, tetapi Ledger menyatakan peranti mereka tidak terjejas oleh kelemahan tersebut kerana frasa pemulihan dihasilkan oleh sumber rawak tersertifikasi yang terdapat dalam cip keselamatan peranti. Kelemahan yang direproduksi oleh OneKey tidak berkaitan dengan penghasilan frasa pulihkan, tetapi mempengaruhi cara transaksi diproses semasa proses penandatanganan.