OneKey tái tạo cuộc tấn công thay thế giao dịch trên ứng dụng ethereum cũ của Ledger

ChainCatcher tin tức, nhóm an ninh của nhà cung cấp ví mã nguồn mở OneKey đã thành công tái tạo lỗ hổng trong ứng dụng Ethereum phiên bản cũ của Ledger trong môi trường phòng thí nghiệm. Vương Nhất Thạch, người sáng lập và CEO của OneKey, cho biết họ đã thực hiện “cuộc tấn công thay thế giao dịch” đối với ứng dụng Ethereum Ledger phiên bản 1.22.1 bằng cách khai thác một lỗ hổng đã được vá trước đó, cho phép kẻ tấn công ghi đè giao dịch đang chờ ký khi người dùng kiểm tra giao dịch hợp lệ. Ledger phản hồi rằng việc khai thác lỗ hổng này yêu cầu kiểm soát giao tiếp giữa thiết bị và máy chủ, ví dụ thông qua phần mềm độc hại, phần mềm ví bị xâm nhập hoặc trang web độc hại. Ledger đã bổ sung lớp bảo vệ ứng dụng trong phiên bản ứng dụng Ethereum 1.22.2 phát hành ngày 13 tháng 8 và vá vấn đề nền tảng trong Secure SDK 26.6.1 vào ngày 21 tháng 8. Ledger nhấn mạnh rằng không có người dùng nào bị tấn công bởi lỗ hổng này, đây chỉ là việc tái tạo lỗ hổng trong môi trường phòng thí nghiệm. Cuộc kiểm tra an ninh này diễn ra sau sự kiện lỗ hổng của Coldcard. Trước đó, ví Coldcard gặp rủi ro an ninh do lỗ hổng firmware ảnh hưởng đến quá trình tạo từ phục hồi, nhưng Ledger cho biết thiết bị của họ không bị ảnh hưởng bởi lỗ hổng này vì cụm từ khôi phục được tạo bởi nguồn ngẫu nhiên xác thực tích hợp trong chip bảo mật của thiết bị. Lỗ hổng mà OneKey tái tạo không liên quan đến việc tạo từ phục hồi, mà ảnh hưởng đến cách xử lý giao dịch trong quá trình ký.