Команда безопасности компании OneKey заявила о успешном воспроизведении эксплойта, нацеленного на устаревшую версию приложения Ethereum для аппаратных кошельков Ledger. Тестирование проводилось в изолированной лабораторной среде.

По данным CoinTelegraph, генеральный директор OneKey Йиши Ван сообщил, что его команда выполнила «атаку с подменой транзакции» против Ledger Ethereum app версии 1.22.1. Эксплойт использовал ранее исправленную уязвимость, которая позволяла злоумышленникам перезаписать транзакцию, ожидающую подписи, пока пользователь всё ещё проверяет легитимную операцию на экране устройства.

Как работала уязвимость

Согласно объяснению Ledger, для эксплуатации уязвимости требовался контроль над коммуникациями между устройством и компьютером пользователя. Это могло быть достигнуто через вредоносное ПО, скомпрометированное программное обеспечение кошелька или вредоносную веб-страницу.

В сценарии атаки злоумышленник мог перехватить момент, когда пользователь проверяет детали транзакции на экране Ledger, и подменить её на другую — например, с изменённым адресом получателя или суммой перевода. При этом на экране устройства продолжала бы отображаться оригинальная транзакция.

Исправление и реакция Ledger

Компания Ledger устранила проблему в два этапа. Сначала были добавлены защитные механизмы на уровне приложения в версии Ethereum app 1.22.2, выпущенной 13 августа 2026 года. Затем базовая уязвимость была исправлена в Secure SDK 26.6.1, который вышел 21 августа.

«Ни один пользователь Ledger не был взломан. То, что описано здесь — это лабораторное воспроизведение уязвимости в устаревшей версии приложения Ethereum», — написала компания Ledger в публикации на платформе X в четверг.

Важно отметить, что эта уязвимость не связана с генерацией seed-фразы и затрагивает только процесс обработки транзакций во время подписания.

Контекст недавних инцидентов с аппаратными кошельками

Тестирование OneKey последовало за эксплойтом кошельков Coldcard в июле, когда злоумышленники использовали баг в прошивке, введённый в марте 2021 года. Эта уязвимость ослабляла случайность генерации seed-фразы на некоторых устройствах Coldcard, делая приватные ключи уязвимыми к атакам методом перебора.

Ledger ранее заявляла, что её устройства не подвержены уязвимости Coldcard, поскольку seed-фразы генерируются с использованием сертифицированного источника случайности, встроенного в чип безопасности устройства.

Что это значит для российских инвесторов

Владельцам аппаратных кошельков Ledger в России необходимо немедленно проверить версию установленного приложения Ethereum через Ledger Live и обновить его до версии 1.22.2 или новее. Обновление не требует переноса средств — достаточно подключить устройство к компьютеру и следовать инструкциям в приложении Ledger Live.

Для пользователей, хранящих криптовалюту на других типах кошельков (программных или биржевых), эта конкретная уязвимость не актуальна. Однако инцидент подчёркивает важность регулярного обновления прошивки и приложений любых криптовалютных кошельков. Если вы используете аппаратные кошельки для хранения значительных сумм в Bitcoin, Ethereum или USDT, рекомендуется включить автоматические уведомления об обновлениях безопасности от производителя.

Для покупки криптовалюты российским инвесторам доступны проверенные обменники и международные площадки вроде Bybit или MEXC с поддержкой P2P-переводов в рублях.