OneKey จำลองการโจมตีการแทนที่ธุรกรรมบนแอป Ethereum รุ่นเก่าของ Ledger

ChainCatcher รายงานว่า ทีมความปลอดภัยของผู้ให้บริการกระเป๋าเงินแบบโอเพ่นซอร์ส OneKey ได้สามารถจำลองการโจมตีช่องโหว่ในแอปพลิเคชัน Ethereum รุ่นเก่าของ Ledger ได้สำเร็จในสภาพแวดล้อมห้องปฏิบัติการ วัง อี้ชิ ผู้ก่อตั้งและซีอีโอของ OneKey เปิดเผยว่า พวกเขาใช้ช่องโหว่ที่เคยได้รับการแก้ไขแล้วเพื่อดำเนินการ “การโจมตีแทนที่ธุรกรรม” กับแอปพลิเคชัน Ethereum เวอร์ชัน 1.22.1 ของ Ledger โดยผู้โจมตีสามารถแทนที่ธุรกรรมที่รอการลงนามขณะผู้ใช้ตรวจสอบธุรกรรมที่ถูกต้อง Ledger ตอบกลับว่า การใช้ช่องโหว่นี้ต้องควบคุมการสื่อสารระหว่างอุปกรณ์กับโฮสต์ เช่น ผ่านมัลแวร์ ซอฟต์แวร์กระเป๋าเงินที่ถูกโจมตี หรือเว็บเพจที่เป็นอันตราย Ledger ได้เพิ่มการป้องกันระดับแอปพลิเคชันในเวอร์ชันแอปพลิเคชัน Ethereum 1.22.2 ที่เปิดตัวเมื่อวันที่ 13 สิงหาคม และแก้ไขปัญหาพื้นฐานใน Secure SDK 26.6.1 เมื่อวันที่ 21 สิงหาคม Ledger ยืนยันว่า ไม่มีผู้ใช้รายใดถูกโจมตีจริง และเหตุการณ์นี้เป็นเพียงการจำลองช่องโหว่ในสภาพแวดล้อมห้องปฏิบัติการ การทดสอบความปลอดภัยครั้งนี้เกิดขึ้นหลังจากเหตุการณ์ช่องโหว่ของ Coldcard ก่อนหน้านี้ กระเป๋าเงิน Coldcard มีช่องโหว่ในเฟิร์มแวร์ที่ทำให้การสร้างคำฟื้นฟูบางส่วนมีความเสี่ยง แต่ Ledger ระบุว่า อุปกรณ์ของตนไม่ได้รับผลกระทบจากช่องโหว่นี้ เนื่องจากคำฟื้นฟูถูกสร้างจากแหล่งสุ่มที่ได้รับการรับรองซึ่งฝังอยู่ในชิปความปลอดภัยของอุปกรณ์ ช่องโหว่ที่ OneKey จำลองได้นั้นไม่เกี่ยวข้องกับการสร้างคำฟื้นฟู แต่ส่งผลกระทบต่อวิธีการจัดการธุรกรรมในกระบวนการลงนาม