OneKey mereproduksi serangan penggantian transaksi pada versi lama Ledger

Tim keamanan internal dari penyedia dompet open-source OneKey menyatakan bahwa mereka berhasil mereproduksi eksploitasi yang menargetkan versi lama dari aplikasi Ethereum pada perangkat Ledger dalam lingkungan uji coba.

Ledger menyebutkan bahwa eksploitasi kerentanan ini memerlukan pengendalian komunikasi antara perangkat dan host-nya, seperti melalui malware, perangkat lunak dompet yang telah dikompromikan, atau halaman web yang berbahaya. Ledger menambahkan perlindungan tingkat aplikasi pada Ethereum app 1.22.2 yang dirilis pada 13 Agustus, sebelum memperbaiki masalah mendasar di Secure SDK 26.6.1 pada 21 Agustus.

Pengujian keamanan ini dilakukan setelah terjadinya eksploitasi Coldcard pada bulan Juli, di mana penyerang memanfaatkan bug firmware yang muncul pada Maret 2021 sehingga melemahkan keacakan seed pada beberapa dompet Coldcard, yang menyebabkan private key yang dihasilkan menjadi rentan terhadap serangan brute-force.

Kerentanan yang berhasil direproduksi oleh OneKey ini tidak berkaitan dengan pembuatan seed, namun memengaruhi bagaimana transaksi diproses selama proses penandatanganan.

Majalah: Di balik ‘penggerebekan polisi palsu’ yang memaksa transfer Bitcoin senilai $1 juta