Celah Aplikasi Ethereum Ledger: Apa yang Direproduksi OneKey dan Pembaruan yang Menanganinya

OneKey memang berhasil mereproduksi kerentanan penggantian transaksi pada aplikasi Ethereum Ledger versi lama, 1.22.1. Namun, pengujian itu dilakukan dalam lingkungan laboratorium yang terkontrol. Ledger mengatakan celah tersebut sudah diperbaiki melalui aplikasi Ethereum versi 1.22.2 sebelum demonstrasi itu dipublikasikan, serta tidak menemukan bukti bahwa pengguna telah diserang. 31731

Meski demikian, insiden ini menyoroti persoalan yang lebih luas. Keamanan dompet perangkat keras tidak hanya bergantung pada penyimpanan private key secara terisolasi, tetapi juga pada kemampuan perangkat untuk menampilkan transaksi secara akurat sebelum menandatanganinya.

Apa yang direproduksi OneKey?

Kerentanan yang diberi kode LSB-023 berkaitan dengan penyisipan perintah saat pengguna sedang meninjau transaksi di perangkat. Host—misalnya komputer atau layanan yang terhubung ke Ledger—dapat mengirim perintah APDU baru ketika perintah sebelumnya masih menunggu respons pengguna.

Karena parameter penandatanganan masih tersimpan dalam state bersama selama proses peninjauan asinkron itu, parameter tersebut berpotensi diubah setelah tampil di layar, tetapi sebelum tanda tangan dibuat. 3

Dalam skenario praktis, layar dapat menampilkan transaksi A, sementara perangkat akhirnya menandatangani transaksi B. Tim keamanan OneKey Anzen mereproduksi perilaku tersebut menggunakan aplikasi Ethereum 1.22.1 dalam pengujian laboratorium. Temuan ini membuktikan bahwa perangkat lunak lama itu dapat dieksploitasi dalam kondisi yang diperlukan—bukan bahwa sistem produksi Ledger atau dana penggunanya telah dibobol. 172332

Ledger menyatakan kerentanan itu telah ditemukan melalui proses keamanan internalnya dan mitigasinya dirilis dalam aplikasi Ethereum versi 1.22.2. Laporan lain menyebut masalah dasarnya juga ditangani dalam Secure SDK 26.6.1. 172124

Apakah ada pengguna yang diretas?

Pernyataan Ledger cukup tegas: “Tidak ada pengguna Ledger yang diretas.” Laporan yang tersedia juga tidak menyebut adanya kerugian yang terkait dengan reproduksi OneKey. Namun, pernyataan itu sebaiknya dipahami sebagai keterangan mengenai eksploitasi yang teramati—bukan bukti bahwa eksploitasi mustahil terjadi pada versi yang terdampak. 172031

Perbedaan ini penting. Reproduksi di laboratorium dapat mengonfirmasi bahwa jalur kode yang rentan benar-benar dapat bekerja dalam kondisi tertentu, tetapi tidak membuktikan bahwa pelaku kejahatan telah menggunakannya di dunia nyata.

Dua celah tambahan yang diperbaiki pada versi 1.22.3

Versi 1.22.3 menangani dua kerentanan lain pada aplikasi Ethereum yang masih relevan setelah pembaruan 1.22.2. Buletin keamanan Ledger mencatat keduanya sebagai LSB-024 dan LSB-025. 46

LSB-024: batch clear-signing dapat menyembunyikan operasi

LSB-024 berkaitan dengan masalah penanganan bilangan bulat atau jumlah operasi dalam fitur clear-signing. Batch yang dibuat secara khusus dan berisi 257 operasi dapat membuat perangkat hanya menampilkan operasi terakhir, meskipun perangkat tetap menandatangani seluruh batch.

Ini merupakan kegagalan integritas peninjauan transaksi. Perangkat mungkin tetap meminta konfirmasi pengguna, tetapi informasi yang ditampilkan tidak lagi menggambarkan seluruh data yang akan ditandatangani. Ledger memberi judul masalah ini, “Clear-signing bypass via array-count truncation.” 46

LSB-025: pembayaran swap dapat berubah menjadi persetujuan token

LSB-025 memengaruhi alur swap. Penyedia swap yang telah disusupi dapat mengganti pembayaran yang seharusnya dilakukan dengan persetujuan token tanpa memicu permintaan konfirmasi tambahan di perangkat. Ledger menyebutnya, “Swap flow accepted a token approval in place of a payment.” 46

Batasan kerentanan ini juga penting. Masalah tersebut tidak disebut sebagai mekanisme untuk membuat allowance tanpa batas atau menyetujui alamat arbitrer yang dipilih penyerang. Namun, celah ini tetap dapat membuat pengguna menandatangani persetujuan token yang tidak pernah mereka maksudkan—sesuatu yang jelas berbeda dari pembayaran swap yang diharapkan. 46

Mengapa LSB-024 dan LSB-025 tidak masuk versi 1.22.2?

Materi publik yang tersedia untuk laporan ini menunjukkan bahwa perubahan terkait dua celah tersebut dilaporkan telah digabungkan beberapa bulan sebelum versi 1.22.2 dirilis. Namun, perbaikannya baru muncul pada versi 1.22.3. Laporan yang ada menggambarkan hal itu sebagai pertanyaan yang belum terjawab terkait proses rilis atau integrasi. 37

Belum tersedia dokumentasi publik yang cukup otoritatif untuk memastikan apakah penyebabnya adalah prioritas rilis, kegagalan integrasi, proses pengujian, atau keputusan internal lainnya. Kesimpulan yang dapat dipertanggungjawabkan lebih terbatas: perbaikan LSB-024 dan LSB-025 tidak disertakan dalam versi 1.22.2, sementara alasan pastinya belum dijelaskan secara publik. Klaim yang lebih tegas akan melampaui bukti yang tersedia.

Apa arti insiden ini bagi model keamanan Ledger yang dapat diperbarui?

Ledger menekankan bahwa arsitektur dompet yang dapat diperbarui merupakan salah satu fitur keamanan. Kerentanan dalam aplikasi perangkat dan perangkat lunak pendukung dapat diperbaiki lalu didistribusikan kepada pengguna, alih-alih menjadi kelemahan permanen pada dompet perangkat keras.

Dalam model ini, proses keamanannya mencakup menemukan celah, mengembangkan perbaikan, merilis pembaruan, lalu mengungkapkan masalah beserta detail teknisnya. Ledger menyajikan LSB-023 sebagai contoh proses tersebut: celah ditemukan secara internal, ditambal, kemudian didokumentasikan dalam buletin keamanan. 3

Keuntungannya jelas: kerentanan perangkat lunak yang sudah ditemukan tidak harus terus membahayakan pengguna. Namun, model ini juga menuntut tindakan dari pengguna. Patch baru melindungi perangkat setelah aplikasi yang terdampak benar-benar diperbarui. Rilis yang tertunda atau tidak lengkap dapat membuat masalah terkait tetap terbuka—sebagaimana terlihat dari jeda antara versi 1.22.2 dan 1.22.3. 37

Apa yang harus dilakukan pengguna Ledger?

1. Perbarui aplikasi Ethereum ke versi 1.22.3 atau yang lebih baru. Versi 1.22.2 memuat perbaikan tingkat aplikasi untuk LSB-023, sedangkan versi 1.22.3 menangani LSB-024 dan LSB-025. 1737
2. Gunakan pengelola perangkat di Ledger Live dan kanal distribusi resmi Ledger untuk memasang pembaruan. Panduan Ledger mengarahkan pengguna memasang aplikasi Ethereum melalui Ledger Live. 7
3. Periksa setiap permintaan di layar perangkat, terutama saat melakukan swap. Jika perangkat meminta persetujuan token ketika Anda mengharapkan pembayaran, hentikan proses dan tolak permintaan tersebut.
4. Waspadai batch yang sangat besar atau sulit dibaca. Hindari blind signing jika memungkinkan, khususnya ketika seluruh data tidak dapat ditinjau secara bermakna di perangkat.
5. Anggap komputer, browser, dApp, dan penyedia swap sebagai bagian dari model ancaman. Dompet perangkat keras mengurangi risiko, tetapi tidak menghapus bahaya dari malware, situs berbahaya, dApp yang disusupi, atau penyedia swap yang telah dikompromikan. 328
6. Periksa allowance token setelah menggunakan perangkat lunak yang terdampak. Jika Anda melakukan swap atau menandatangani persetujuan ketika memakai versi aplikasi yang rentan, periksa allowance yang tidak diperlukan dan cabut melalui antarmuka tepercaya.

Kesimpulannya, OneKey memang menunjukkan celah nyata pada aplikasi Ethereum Ledger versi lama, tetapi bukti yang tersedia tidak menunjukkan adanya peretasan Ledger secara langsung. Meski begitu, insiden ini tetap perlu dianggap serius. LSB-024 dan LSB-025 menunjukkan bahwa memasang pembaruan pertama belum tentu menjadi akhir dari seluruh persoalan keamanan.