OneKey reproduz ataque de substituição de transação na versão 1.22.1 do aplicativo Ethereum da Ledger

Mars Finance relata que a equipe de segurança da provedora de carteiras open-source OneKey conseguiu reproduzir com sucesso, em ambiente de laboratório, a exploração de uma vulnerabilidade na versão antiga do aplicativo Ethereum da Ledger. Wang Yishi, fundador e CEO da OneKey, afirmou que eles realizaram um “ataque de substituição de transação” na versão 1.22.1 do aplicativo Ethereum da Ledger, aproveitando uma vulnerabilidade já corrigida anteriormente, permitindo que atacantes substituíssem transações aguardando assinatura enquanto o usuário revisava uma transação legítima. A Ledger respondeu que a exploração dessa vulnerabilidade requer controle sobre a comunicação entre o dispositivo e o host, por meio de malware, software de carteira comprometido ou páginas web maliciosas. A Ledger adicionou proteção na camada de aplicativo na versão 1.22.2 do aplicativo Ethereum, lançada em 13 de agosto, e corrigiu o problema subjacente no Secure SDK 26.6.1 em 21 de agosto. A Ledger enfatizou que nenhum usuário foi atacado e que este foi apenas um teste de reprodução em ambiente de laboratório. Este teste de segurança ocorreu após o incidente da vulnerabilidade do Coldcard. Anteriormente, a carteira Coldcard apresentou riscos de segurança na geração de algumas frases de recuperação devido a uma vulnerabilidade no firmware, mas a Ledger afirmou que seus dispositivos não foram afetados por essa vulnerabilidade, pois as frases de recuperação são geradas por uma fonte aleatória autenticada integrada ao chip de segurança do dispositivo. A vulnerabilidade reproduzida pela OneKey não está relacionada à geração de frases de recuperação, mas sim ao modo como as transações são processadas durante o processo de assinatura.