Ledger nega ter sido hackeada após equipa rival reproduzir vulnerabilidade já corrigida

A Ledger veio refutar afirmações de que teria sido alvo de um ataque informático, depois de a equipa de segurança da OneKey ter conseguido reproduzir uma vulnerabilidade de substituição de transações usando uma versão antiga da aplicação Ethereum da empresa francesa. É a Decrypt quem relata que Yishi Wang, fundador e diretor executivo da OneKey, afirmou na quinta-feira através da rede social X que a equipa de segurança Anzen da sua empresa recriou o ataque contra a versão 1.22.1 da aplicação Ethereum em ambiente de laboratório. Segundo Wang, o problema reside numa condição de corrida entre a lógica de exibição de transações e o buffer subjacente da transação, permitindo que um atacante sobrescreva a transação à espera de assinatura enquanto o utilizador ainda está a rever uma transação legítima.

Na prática, isto significaria que um pirata informático que tivesse comprometido o software a comunicar com uma aplicação Ledger vulnerável poderia mostrar ao utilizador uma transação legítima de Ethereum e depois substituir os seus detalhes antes da assinatura, redirecionando fundos para a carteira do atacante sem que a alteração aparecesse no dispositivo. Charles Guillemet, diretor de tecnologia da Ledger, contestou veementemente a caracterização feita pela OneKey, afirmando que reproduzir uma falha já corrigida não equivale a hackear a Ledger. Guillemet esclareceu que o episódio descrito diz respeito a uma vulnerabilidade numa versão desatualizada da aplicação Ethereum, que foi identificada através dos processos de segurança internos da empresa e corrigida na versão 1.22.2 da aplicação, lançada a 13 de agosto, antes da publicação da OneKey.

Num boletim de segurança publicado na quinta-feira, a Ledger explicou que a falha poderia fazer com que a aplicação afetada exibisse uma transação enquanto assinava outra diferente. Para explorar esta vulnerabilidade, um atacante precisaria primeiro de controlar as comunicações entre o dispositivo e o computador através de malware, uma aplicação de carteira comprometida ou um website hostil. A empresa francesa sublinhou que não encontrou qualquer evidência de que alguém tenha explorado a vulnerabilidade fora de um ambiente de laboratório. Guillemet foi perentório ao afirmar que nenhum utilizador foi hackeado e que não houve exploração da falha em contexto real, caracterizando o trabalho da OneKey como um mero exercício de laboratório e não uma descoberta relevante.

A Ledger implementou salvaguardas na versão 1.22.2 da aplicação Ethereum a 13 de agosto, tendo depois abordado o problema subjacente na versão 26.6.1 do Secure SDK a 21 de agosto e reconstruído as suas aplicações com o software corrigido. A empresa recomenda atualmente a versão 1.22.3 ou posterior, que também corrige uma vulnerabilidade separada na exibição de transações. O boletim de segurança foi tornado público a 27 de agosto, várias semanas após as correções terem sido implementadas.

Quando questionada sobre as alegações da OneKey, a Ledger remeteu para a Ledger Donjon, a equipa interna de investigação em segurança da empresa, que aproveitou o episódio para defender a importância das atualizações de software em carteiras físicas. A equipa salientou que todo o software tem falhas e que as carteiras físicas não são exceção, razão pela qual a capacidade de atualização é uma parte fundamental da arquitetura de segurança da Ledger. Esta capacidade permite corrigir todos os dispositivos no terreno quando uma vulnerabilidade é descoberta, seja pela equipa Donjon ou por investigadores externos, algo que carteiras sem possibilidade de atualização não conseguem fazer.

A empresa francesa aconselhou os clientes a instalarem o firmware e as aplicações mais recentes através da Ledger Wallet, a atualizarem a aplicação Ethereum para a versão 1.22.3 ou posterior e a verificarem a versão exibida no dispositivo. As aplicações e o firmware atualizam-se separadamente, segundo as instruções da fabricante.

No início deste mês, após atacantes terem roubado mais de 130 milhões de dólares em Bitcoin a utilizadores de carteiras Coldcard isoladas da rede, Guillemet tinha já alertado que o incidente constituía um aviso para toda a indústria de carteiras físicas. O responsável da Ledger sublinhou na altura que a empresa não se limita a confiar na sua própria palavra, tendo criado o laboratório de investigação Donjon precisamente para tentar quebrar os seus próprios produtos antes que outros o consigam fazer.