OneKey проверила атаку на старую версию Ethereum-приложения Ledger

Что произошло

OneKey заявила, что ее внутренняя команда безопасности смогла воспроизвести эксплойт, нацеленный на устаревшую версию встроенного Ethereum-приложения Ledger. Проверка проводилась в тестовой среде.

Основатель и CEO OneKey Yishi Wang сообщил, что команда выполнила атаку с заменой транзакции против Ledger Ethereum app 1.22.1. По его словам, уязвимость позволяла злоумышленникам перезаписать транзакцию, ожидающую подписи, пока пользователь продолжает проверять настоящую транзакцию.

Что ответила Ledger

Ledger заявила, что эксплуатация уязвимости требовала контроля над коммуникацией между устройством и его хостом. В качестве возможных сценариев компания назвала вредоносное ПО, скомпрометированное ПО кошелька или враждебную веб-страницу.

Компания добавила защитные механизмы на уровне приложения в Ethereum app 1.22.2, выпущенном 13 августа, а базовую проблему исправила в Secure SDK 26.6.1 21 августа.

Ledger также подчеркнула, что описанный случай был лабораторным воспроизведением уязвимости в устаревшей версии Ethereum-приложения, а пользователи Ledger не были взломаны.

Контекст

Этот тест последовал за инцидентом с Coldcard в июле, когда злоумышленники использовали ошибку прошивки, появившуюся в марте 2021 года. Она ослабляла случайность seed на некоторых кошельках Coldcard и делала соответствующие приватные ключи уязвимыми к перебору.

Ledger ранее заявляла, что ее устройства не затронуты уязвимостью Coldcard, поскольку фразы восстановления генерируются с использованием сертифицированного источника случайности, встроенного в защитный чип устройства.

Уязвимость, воспроизведенная OneKey, не связана с генерацией seed и затрагивает обработку транзакций во время процесса подписи.