OneKeyがラボ内で旧版Ledgerイーサリアムアプリのトランザクション置換脆弱性を再現

TechFlowによると、8月28日付けCointelegraphの報道によれば、オープンソースウォレットプロバイダーのOneKeyは、セキュリティチームがラボ環境で旧版Ledger用イーサリアムアプリ1.22.1に対する「取引置換攻撃」の再現に成功したと発表した。この脆弱性により、ユーザーが通常取引を確認している際に署名待ちの取引を差し替えられる可能性があるが、悪用するにはマルウェア、感染したウォレットソフトウェア、または悪意あるウェブサイトを通じてデバイスとホスト間の通信を制御するなど、特定の条件が必要となる。

Ledgerは、本脆弱性に対し8月13日にリリースされたイーサリアムアプリ1.22.2でアプリレベルの対策を導入し、8月21日にはSecure SDK 26.6.1において根本的な問題を修正したと表明。Ledgerは今回のケースがラボ環境での再現であることに加え、ユーザーの資金損失は発生していないと強調している。また、この脆弱性は以前問題となったColdcardのシード乱数生成の問題とは無関係であり、主に取引署名処理のフローに影響を与えるものであると説明した。