وائنکی ایک پرانے لیڈجر ایتھریم ایپ پر ٹرانزیکشن ریپلیسمنٹ حملہ دہرائے گیا

ChainCatcher کی رپورٹ کے مطابق، اوونکی، ایک اوپن سورس ویلٹ فراہم کنندہ، کی سیکورٹی ٹیم نے لیجر کے پرانے ایتھریم ایپلیکیشن کے لیے ایک منفی استعمال کو لیب ماحول میں کامیابی سے دوبارہ بنایا ہے۔ اوونکی کے بانی اور سی ای او وانگ یشی نے کہا کہ انہوں نے ایک پہلے سے درست شدہ خامی کا استعمال کرتے ہوئے لیجر ایتھریم ایپلیکیشن ورژن 1.22.1 پر "ٹرانزیکشن ریپلیسمنٹ حملہ" کیا، جس کے ذریعے حملہ آور صارفین کے قانونی ٹرانزیکشن کو جانچنے کے دوران دستخط کے لیے منتظر ٹرانزیکشن کو اووررائٹ کر سکتے ہیں۔ لیجر نے جواب دیا کہ اس خامی کا استعمال کرنے کے لیے ڈیوائس اور ہوسٹ کے درمیان مواصلات پر کنٹرول درکار ہوتا ہے، جیسے کہ مالوئیر، جاسوس ٹولز یا برے ویب سائٹس کے ذریعہ۔ لیجر نے 13 اگست کو جاری کردہ ایتھریم ایپلیکیشن ورژن 1.22.2 میں ایپلیکیشن لیول کا تحفظ شامل کر دیا اور 21 اگست کو سکیور SDK 26.6.1 میں بنیادی مسئلہ درست کر دیا۔ لیجر نے زور دے کر کہا کہ اس حملے کے باعث کسی صارف کو نقصان نہیں پہنچا، اور یہ صرف لیب ماحول میں خامی کا دوبارہ تجربہ تھا۔ یہ سیکورٹی ٹيسٹ کولڈکارڈ خامی واقعہ کے بعد ہوا۔ پہلے، کولڈکارڈ ویلٹس میں فارم وئیر خامی کے باعث بعض مینمونک فریزز کا جنریشن خطرناک تھا، لیکن لیجر نے بتایا کہ ان کے ڈوائس اس خامی سے متاثر نہیں ہوئے، کیونکہ ریکوری فرائز سافٹ وئیر سے نہ بلکہ ڈوائس کے سکورٹ چپ میں موجود تصدیق شدہ رینڈم سورس سے تخلص ہوتے ہیں۔ اوونکی نے جو خامی دوبارہ بنائی، وہ مینمونک فرائز جنریشن سے متعلق نہیں تھی، بلکہ دستخط کے عمل میں ٹرانزیکشنز کے طرīقۂ معالجہ پر اثر انداز ہوتی تھی۔