OneKey reproduce un ataque de sustitución de transacciones en una versión antigua de Ledger
El equipo interno de seguridad del proveedor de billeteras de código abierto OneKey afirmó que logró reproducir con éxito un exploit que apunta a una versión desactualizada de la aplicación de Ethereum en el dispositivo de Ledger, en un entorno de pruebas.
Ledger indicó que explotar la vulnerabilidad requería controlar las comunicaciones entre el dispositivo y su host, por ejemplo, mediante malware, software de billetera comprometido o una página web maliciosa. Ledger añadió salvaguardas a nivel de la aplicación con la versión 1.22.2 de la app de Ethereum lanzada el 13 de agosto, antes de corregir el problema subyacente en Secure SDK 26.6.1 el 21 de agosto.
La prueba de seguridad sigue al exploit que afectó a Coldcard en julio, cuando atacantes aprovecharon un error de firmware introducido en marzo de 2021 que debilitó la aleatoriedad de la semilla en algunas billeteras Coldcard, dejando las claves privadas resultantes vulnerables a ataques de fuerza bruta.
La vulnerabilidad reproducida por OneKey no está relacionada con la generación de semillas, sino que afecta la manera en que se gestionan las transacciones durante el proceso de firma.
Magazine: Por dentro del ‘falso operativo policial’ que forzó una transferencia de $1M en Bitcoin
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Morgan Stanley destaca: el ganador de la recuperación de dispositivos de red no es Cisco, sino F5 (FFIV.US)
Mientras el mercado sigue apostando por la fiebre del hardware de IA, JPMorgan pone la mirada en un sector “clásico”: los equipos de redes empresariales.
¿Sincronización débil del mercado el 14 de octubre? Análisis técnico de BTC, ETH, SNDK y SOL
Precios de las criptos
Más
