OneKey يعيد تنفيذ هجوم استبدال المعاملات على تطبيق Ethereum قديم من Ledger
قال فريق الأمن الداخلي لدى OneKey، مزود المحافظ مفتوحة المصدر، إنه أعاد بنجاح تنفيذ استغلال يستهدف إصدارًا قديمًا من تطبيق Ethereum الخاص بـLedger على الجهاز، وذلك في بيئة اختبار. قال مؤسس OneKey والرئيس التنفيذي لها ييشي وانغ قال إنهم نفذوا «هجوم استبدال معاملات» ضد تطبيق Ledger Ethereum الإصدار 1.22.1، من خلال استغلال ثغرة سبق تصحيحها تتيح للمهاجمين الكتابة فوق المعاملة المنتظرة للتوقيع بينما لا يزال المستخدم يراجع المعاملة الشرعية. قالت Ledger إن استغلال الثغرة تطلّب السيطرة على الاتصالات بين الجهاز ومضيفه، مثلًا عبر برمجيات خبيثة أو برمجيات محفظة مخترقة أو صفحة ويب معادية. وأضافت Ledger إجراءات حماية على مستوى التطبيق مع إصدار تطبيق Ethereum 1.22.2 في 13 أغسطس، قبل إصلاح المشكلة الأساسية في Secure SDK 26.6.1 في 21 أغسطس. وكتبت Ledger في منشورعلى X يوم الخميس: «لم يتعرض أي مستخدم لـLedger للاختراق. ما وُصف هنا هو إعادة تنفيذ مخبرية لثغرة في إصدار قديم من تطبيق Ethereum». يأتي اختبار الأمن بعد استغلال Coldcard في يوليو، عندما استغل مهاجمون خللًا في البرنامج الثابت أُدخل في مارس 2021 وأضعف عشوائية البذور في بعض محافظ Coldcard، ما جعل المفاتيح الخاصة الناتجة عرضة لهجمات القوة الغاشمة. وكانت Ledger قد قالت سابقًا إن أجهزتها لم تتأثر بثغرة Coldcard، لأن عبارات الاسترداد تُولّد باستخدام مصدر معتمد للعشوائية مدمج في شريحة أمان الجهاز. ولا









