OneKey đã tái hiện tại phòng thí nghiệm lỗ hổng thay thế giao dịch trên ứng dụng Ethereum phiên bản cũ của Ledger.

Theo TechFlow, ngày 28 tháng 8, Cointelegraph đưa tin nhà cung cấp ví mã nguồn mở OneKey cho biết nhóm bảo mật của họ đã thành công tái hiện trong môi trường phòng thí nghiệm vụ "tấn công thay thế giao dịch" nhắm vào ứng dụng Ethereum bản cũ 1.22.1 của Ledger. Lỗ hổng này có thể cho phép kẻ tấn công thay thế giao dịch chờ ký khi người dùng đang xem xét các giao dịch hợp lệ, nhưng điều kiện khai thác yêu cầu phải can thiệp vào đường truyền giữa thiết bị và máy chủ, ví dụ thông qua malware, ứng dụng ví bị nhiễm độc hoặc website độc hại.

Ledger cho biết lớp bảo vệ cấp ứng dụng đã được tích hợp vào ứng dụng Ethereum 1.22.2 phát hành ngày 13 tháng 8, đồng thời lỗi nền tảng đã được vá trong Secure SDK 26.6.1 vào ngày 21 tháng 8. Ledger khẳng định đây chỉ là thử nghiệm tái hiện trong phòng lab, không dẫn đến mất mát tài sản của người dùng. Lỗ hổng này không liên quan đến sự cố ngẫu nhiên của seed trên Coldcard trước đó, mà tác động chính đến quy trình xử lý chữ ký giao dịch.