OneKey, Ledger 구버전 거래 대체 공격 재현, Ledger는 취약점 수정 완료 및 사용자 피해 없다고 밝혀

PANews 8월 28일 소식, Cointelegraph 보도에 따르면 오픈소스 지갑 제공업체 OneKey가 실험실 환경에서 Ledger 이더리움 애플리케이션 구버전을 겨냥한 공격을 성공적으로 재현했다. 이 공격은 앞서 이미 패치된 취약점을 이용해 ‘거래 대체 공격’을 실행했으며, 사용자가 정상적인 트랜잭션을 검토하는 동안 서명 대기 중인 트랜잭션 내용을 덮어쓰는 방식이다. 해당 취약점은 Ledger 이더리움 애플리케이션 1.22.1 버전에 영향을 미친다. Ledger는 8월 13일 1.22.2 버전을 출시해 애플리케이션 계층 보호를 추가했고, 8월 21일 Secure SDK 26.6.1에서 근본적인 문제를 수정했다. Ledger는 “피해를 입은 사용자는 없으며, 이는 실험실 환경에서 구버전 취약점을 재현한 것일 뿐”이라고 강조했다. 이번 보안 테스트는 Coldcard 취약점 사건 이후에 진행됐지만, Ledger는 해당 취약점이 니모닉 생성과는 무관하며 서명 과정의 트랜잭션 처리 단계에 영향을 미친다고 밝혔다.