OneKey воспроизвела атаку подмены транзакции на устаревшем Ethereum‑приложении Ledger

Команда OneKey заявила, что в лабораторных условиях смогла воспроизвести уязвимость класса «transaction replacement» в старой версии Ethereum‑приложения для аппаратных кошельков Ledger. По описанию, проблема затрагивает пользователей, которые не обновляли приложение: при определённых сценариях злоумышленник может добиться подмены параметров отправляемой транзакции, пока пользователь считает, что подтверждает исходные данные. Ledger выпустила исправление в версии Ethereum app 1.22.2. В публичном сообщении подчёркивается, что воспроизведение проводилось в тестовой среде, а сведений о реальных потерях средств у пользователей нет. Инцидент снова показывает, что даже аппаратная подпись не отменяет риски, связанные с устаревшим ПО и корректностью отображения деталей транзакции на устройстве.

Почему это важно

Риски безопасности могут сохраняться у держателей криптоактивов из-за старых версий приложений, даже при использовании аппаратного кошелька
Тема «подмены транзакции» напрямую связана с тем, что именно пользователь видит на экране перед подписью, и насколько этому можно доверять
Публичное подтверждение и наличие патча дают ориентир рынку по статусу проблемы (исправлено) и по потенциальному вектору атак

Возможное влияние на рынок

Краткосрочно: возможен рост осторожности у пользователей Ledger и всплеск обсуждений безопасности в экосистеме Ethereum
Для ETH как актива: эффект, вероятно, ограничится информационным фоном без системного влияния на сеть
Для индустрии кошельков: дополнительное внимание к обновлениям приложений и к UX отображения транзакций при подписи

Связанные тикеры: ETH

Оригинальный источник: Cointelegraph