OneKey จำลองการโจมตีการแทนที่ธุรกรรมบนแอป Ethereum ของ Ledger เวอร์ชัน 1.22.1

ข่าวจาก Huoxing Caijing: ทีมความปลอดภัยของ OneKey ผู้ให้บริการกระเป๋าเงินแบบโอเพ่นซอร์ส ได้ประสบความสำเร็จในการจำลองช่องโหว่ของแอปพลิเคชัน Ethereum รุ่นเก่าในสภาพแวดล้อมห้องปฏิบัติการ วัง อี้ชิ ผู้ก่อตั้งและซีอีโอของ OneKey ระบุว่า พวกเขาใช้ช่องโหว่ที่เคยได้รับการแก้ไขแล้วเพื่อดำเนินการโจมตีแบบ “การแทนที่ธุรกรรม” กับแอปพลิเคชัน Ethereum เวอร์ชัน 1.22.1 ของ Ledger โดยผู้โจมตีสามารถแทนที่ธุรกรรมที่รอการลงนามขณะผู้ใช้ตรวจสอบธุรกรรมที่ถูกต้อง Ledger ตอบกลับว่า การใช้ช่องโหว่นี้ต้องควบคุมการสื่อสารระหว่างอุปกรณ์กับโฮสต์ เช่น ผ่านมัลแวร์ ซอฟต์แวร์กระเป๋าเงินที่ถูกโจมตี หรือเว็บไซต์อันตราย Ledger ได้เพิ่มการป้องกันระดับแอปพลิเคชันในเวอร์ชันแอปพลิเคชัน Ethereum 1.22.2 ที่เผยแพร่เมื่อวันที่ 13 สิงหาคม และแก้ไขปัญหาพื้นฐานใน Secure SDK 26.6.1 เมื่อวันที่ 21 สิงหาคม Ledger ย้ำว่า ไม่มีผู้ใช้รายใดถูกแฮกจากเหตุการณ์นี้ และเหตุการณ์นี้เป็นเพียงการจำลองช่องโหว่ในสภาพแวดล้อมห้องปฏิบัติการ การทดสอบความปลอดภัยครั้งนี้เกิดขึ้นหลังจากเหตุการณ์ช่องโหว่ของ Coldcard ก่อนหน้านี้ กระเป๋าเงิน Coldcard มีช่องโหว่ในเฟิร์มแวร์ที่ทำให้การสร้างคำฟื้นฟูบางส่วนมีความเสี่ยง แต่ Ledger ระบุว่า อุปกรณ์ของตนไม่ได้รับผลกระทบจากช่องโหว่นี้ เนื่องจากคำฟื้นฟูถูกสร้างโดยแหล่งสุ่มที่ได้รับการรับรองซึ่งฝังอยู่ในชิปความปลอดภัยของอุปกรณ์ ช่องโหว่ที่ OneKey จำลองได้นั้นไม่เกี่ยวข้องกับการสร้างคำฟื้นฟู แต่มีผลต่อวิธีการจัดการธุรกรรมในกระบวนการลงนาม