Falhas do app Ethereum da Ledger: o que a OneKey reproduziu e quais versões corrigem os problemas

A OneKey reproduziu uma vulnerabilidade real de substituição de transações na versão antiga 1.22.1 do app Ethereum da Ledger, mas o teste ocorreu em um ambiente controlado de laboratório. A Ledger afirma que a falha já havia sido corrigida na versão 1.22.2, antes de a demonstração se tornar pública, e que não encontrou evidências de ataques contra usuários. 31731

O caso, porém, chama atenção para um ponto mais amplo: a segurança de uma carteira de hardware não depende apenas de manter as chaves privadas isoladas. Também é essencial que o dispositivo mostre fielmente a transação que será assinada.

O que a OneKey reproduziu

A vulnerabilidade, identificada pela Ledger como LSB-023, envolvia a intercalação de comandos durante a revisão de uma transação na tela do dispositivo. Um computador conectado poderia enviar um novo comando APDU enquanto o comando anterior ainda aguardava a resposta do usuário. Como os parâmetros da assinatura permaneciam em um estado compartilhado durante essa revisão, eles poderiam ser alterados depois de aparecerem na tela, mas antes da geração da assinatura. 3

Na prática, a tela poderia mostrar a transação A enquanto o dispositivo assinava a transação B. A equipe Anzen, da OneKey, reproduziu esse comportamento em laboratório usando a versão desatualizada 1.22.1 do app Ethereum. Isso comprova que o software antigo era explorável nas condições necessárias; não comprova que os sistemas de produção da Ledger ou seus usuários tenham sido comprometidos. 172332

A Ledger afirma que identificou a vulnerabilidade em seu próprio processo de segurança e lançou proteções no app Ethereum 1.22.2. Reportagens também informam que o problema subjacente foi corrigido no Secure SDK 26.6.1. 172124

Houve usuários hackeados?

A posição da Ledger foi categórica: “Nenhum usuário da Ledger foi hackeado.” As informações disponíveis não relatam perdas conhecidas relacionadas à reprodução da OneKey, mas essa declaração deve ser entendida como um relato sobre a exploração observada — não como prova de que a exploração seria impossível em uma versão afetada. 172031

A diferença é importante. Uma reprodução em laboratório confirma que um caminho vulnerável funciona sob determinadas condições, mas não demonstra que criminosos tenham usado esse caminho no mundo real.

As duas falhas adicionais corrigidas na versão 1.22.3

A versão 1.22.3 corrigiu outras duas vulnerabilidades do app Ethereum que continuavam relevantes depois da atualização para a 1.22.2. O índice de boletins de segurança da Ledger as identifica como LSB-024 e LSB-025. 46

LSB-024: um lote de clear signing poderia ocultar operações

A LSB-024 estava relacionada ao tratamento de inteiros ou da quantidade de operações no clear signing — recurso que permite revisar dados da transação no próprio dispositivo. Um lote especialmente elaborado com 257 operações poderia fazer o aparelho exibir apenas a operação final, embora assinasse o lote inteiro.

Isso representa uma falha na integridade da revisão da transação. O dispositivo ainda poderia exigir a confirmação do usuário, mas as informações apresentadas não descreveriam fielmente todo o conteúdo assinado. A Ledger chama o problema de “bypass do clear signing por truncamento da contagem de elementos”. 46

LSB-025: o pagamento de um swap poderia virar uma aprovação de token

A LSB-025 afetava o fluxo de swaps. Um provedor de swap comprometido poderia substituir o pagamento esperado por uma aprovação de token sem provocar uma nova solicitação no dispositivo. A Ledger descreve o problema como “fluxo de swap que aceitava uma aprovação de token no lugar de um pagamento”. 46

Os limites relatados são importantes. A falha não foi descrita como um mecanismo capaz de criar uma permissão ilimitada ou aprovar um endereço arbitrário escolhido pelo invasor. Ainda assim, poderia levar o usuário a assinar uma aprovação que não pretendia autorizar — algo materialmente diferente do pagamento esperado em um swap. 46

Por que LSB-024 e LSB-025 não entraram na versão 1.22.2?

O material público reunido para este relatório indica que as mudanças relacionadas às duas falhas posteriores já teriam sido incorporadas meses antes do lançamento da versão 1.22.2, mas as correções só apareceram na versão 1.22.3. Reportagens descrevem a omissão como uma questão de lançamento ou integração ainda sem resposta. 37

Não há documentação pública suficientemente autoritativa para determinar se a causa foi priorização do lançamento, falha de integração, testes ou outra decisão interna. A conclusão defensável é mais restrita: as correções não foram incluídas na versão 1.22.2, e o motivo exato continua sem explicação pública. Afirmações mais fortes extrapolariam as evidências disponíveis.

O que o episódio revela sobre o modelo de segurança atualizável da Ledger

A Ledger argumenta que uma arquitetura atualizável permite corrigir e distribuir soluções para vulnerabilidades em aplicativos do dispositivo e em softwares de suporte. Nesse modelo, o processo de segurança deve identificar a falha, desenvolver a correção, lançá-la e divulgar o problema posteriormente com detalhes técnicos. A LSB-023 foi apresentada como um exemplo desse processo: a falha foi identificada internamente, corrigida e depois documentada em um boletim de segurança. 3

Há uma vantagem clara: uma vulnerabilidade de software descoberta não precisa permanecer definitivamente no dispositivo. Mas o modelo também cria uma obrigação operacional para o usuário. Um patch só protege o aparelho depois que o aplicativo afetado é efetivamente atualizado, e um lançamento atrasado ou incompleto pode deixar problemas relacionados sem solução — como ilustra o intervalo entre as versões 1.22.2 e 1.22.3. 37

O que os usuários da Ledger devem fazer

1. Atualize o app Ethereum para a versão 1.22.3 ou posterior. A versão 1.22.3 é apontada como a que corrigiu as LSB-024 e LSB-025, enquanto a 1.22.2 trouxe a correção no nível do aplicativo para a LSB-023. 1737
2. Use o gerenciador de dispositivos do Ledger Live e os canais oficiais da Ledger para instalar atualizações. As orientações da empresa indicam que o app Ethereum deve ser instalado pelo Ledger Live. 7
3. Leia atentamente todas as solicitações exibidas no dispositivo, principalmente durante swaps. Se o aparelho pedir uma aprovação quando você esperava um pagamento, interrompa a operação e rejeite-a.
4. Tenha cuidado com lotes incomumente grandes ou difíceis de interpretar. Sempre que possível, evite assinaturas cegas, especialmente quando o conteúdo completo não pode ser revisado de forma significativa no dispositivo.
5. Inclua computadores, navegadores e provedores conectados no seu modelo de ameaça. Uma carteira de hardware reduz riscos, mas não elimina perigos vindos de malware, páginas maliciosas, dApps comprometidos ou provedores de swap. 328
6. Revise as permissões de tokens depois de usar software afetado. Se você realizou swaps ou assinou aprovações enquanto usava uma versão vulnerável do app, verifique permissões desnecessárias e revogue-as por meio de uma interface confiável.

A conclusão imediata é simples: a OneKey demonstrou uma falha real em uma versão desatualizada do app Ethereum da Ledger, mas as evidências disponíveis não mostram um ataque em andamento contra usuários da Ledger. Ainda assim, o episódio merece atenção: as LSB-024 e LSB-025 mostram que instalar a primeira correção disponível não necessariamente encerrou toda a história de segurança.