OneKey के संस्थापक यीशी ने बताया कि उनकी टीम ने लैब में Ledger Ethereum App पर ट्रांज़ैक्शन में छेड़छाड़ करने वाले हमले को दोहराया। सार: कोड में रेस की स्थिति के कारण, हमलावर उपयोगकर्ता के स्क्रीन पर ध्यान देने के दौरान ट्रांज़ैक्शन को बदल सकता है। उपयोगकर्ता ट्रांज़ैक्शन A को देखता और मंज़ूर करता है, लेकिन डिवाइस B ट्रांज़ैक्शन को साइन कर देता है, जिसे उसने देखा ही नहीं होता।
वर्णित बग उस खामी से मेल खाता है, जिसे 22 अगस्त को एक अलग रिसर्चर TestMachine ने पहले ही सार्वजनिक रूप से उजागर किया था, और Ledger ने इसे वर्जन 1.22.2 में ठीक कर दिया था, न कि 1.22.3 में, जैसा कि यीशी ने बताया था।
खुद Ledger ने LSB 023 में समस्या की पुष्टि की: Ledger Secure SDK पर कुछ ऐप्स स्क्रीन पर पुष्टिकरण के दौरान नए कमांड स्वीकार कर सकते थे, जिसके कारण दिखाए जाने वाले पैरामीटर वास्तविक साइन किए जाने वाले पैरामीटर से भिन्न हो जाते थे। यह SDK में इनपुट-आउटपुट प्रोसेसिंग की वजह से हुआ, न कि डिवाइस के फर्मवेयर में। SDK का वर्जन 26.6.1 21 अगस्त को जारी किया गया था; उपयोगकर्ताओं को Ledger Live के जरिए विशेष रूप से ऐप्स को अपडेट करना चाहिए।
Ledger ने वास्तविकता में इस खामी के दुरुपयोग के कोई मामले दर्ज नहीं किए हैं।
