OneKey、旧版Ledgerのイーサリアムアプリで取引差し替え攻撃を再現

ハードウエアウオレットを手掛けるOneKeyが、旧版のLedgerのイーサリアム（ETH）アプリで、利用者が署名しようとした取引を攻撃者が別の取引に差し替えられる脆弱性を再現した。脆弱性はすでに修正済みという。

8月28日にコインテレグラフが報じたところによると、OneKeyのセキュリティーチームは独自の実験環境で、Ledgerのイーサリアムアプリのバージョン1.22.1を対象に「取引差し替え攻撃（Transaction Replacement Attack）」の再現に成功した。

この攻撃は、利用者がハードウエアウオレットの画面で正常な取引内容を確認している間に、攻撃者が署名待機中の取引を別の取引に置き換える手口を指す。利用者が最初に確認した取引と、実際に署名する取引が異なる可能性があり、資産が攻撃者の指定したアドレスに送られる恐れがある。

Ledgerは8月13日、イーサリアムアプリのバージョン1.22.2を配布し、アプリ側の保護機能を追加した。8月21日にはセキュアSDK（Secure SDK）26.6.1を通じて、根本的な問題も修正した。

Ledgerは、利用者にハッキング被害は確認されていないと説明した。今回の事例については、旧版のイーサリアムアプリに存在していた脆弱性を実験室環境で再現したものだと付け加えた。