OneKey在舊版Ledger上重現交易替換攻擊

開源錢包供應商 OneKey 的內部安全團隊表示，他們已在測試環境中成功重現針對舊版本 Ledger 裝置端 Ethereum 應用程式的攻擊手法。

Ledger 表示，利用該漏洞需要能夠控制裝置與主機之間的通訊，例如透過惡意軟體、被入侵的錢包軟體或惡意網頁。Ledger 已於 8 月 13 日推出 Ethereum 應用程式 1.22.2，加強應用程式層面的安全措施，並於 8 月 21 日在 Secure SDK 26.6.1 中修復了根本問題。

本次安全測試是繼七月 Coldcard 攻擊事件後進行的。當時攻擊者利用了 2021 年 3 月引入的韌體漏洞，削弱了一些 Coldcard 錢包的種子隨機性，使生成的私鑰易受暴力破解攻擊威脅。

OneKey 重現的此漏洞與種子生成無關，而是影響簽署交易時的交易處理方式。

Magazine：揭秘“假警察突擊”事件，迫使 100 萬美元 Bitcoin 轉移