OneKey 復現針對舊版 Ledger 以太坊應用的交易替換攻擊

ChainCatcher 消息，開源錢包提供商 OneKey 的安全團隊在實驗室環境中成功復現了針對舊版 Ledger 以太坊應用的漏洞利用。OneKey 創始人兼 CEO 王一石表示，他們透過利用一個此前已修復的漏洞，對 Ledger 以太坊應用 1.22.1 版本執行了"交易替換攻擊"，攻擊者可在用戶審核合法交易時覆蓋等待簽名的交易。

Ledger 回應稱，利用該漏洞需要控制設備與主機之間的通信，例如透過惡意軟體、被入侵的錢包軟體或惡意網頁實現。Ledger 已於 8 月 13 日發布的以太坊應用 1.22.2 中增加應用層防護，並於 8 月 21 日在 Secure SDK 26.6.1 中修復底層問題。Ledger 強調，沒有用戶因此遭到駭客攻擊，此次僅為實驗室環境下的漏洞復現。

此次安全測試發生在 Coldcard 漏洞事件之後。此前 Coldcard 錢包因固件漏洞導致部分助記詞生成存在安全隱患，但 Ledger 表示其設備未受該漏洞影響，因為恢復短語由設備安全晶片內置的認證隨機源生成。OneKey 復現的漏洞與助記詞生成無關，而是影響簽名過程中交易的處理方式。