ハードウェアウォレット大手Ledgerは、競合のOneKeyがイーサリアム（Ethereum）(ETH)アプリ旧版の不具合を用いたトランザクションすり替え攻撃を再現し、「ハック」と主張したことに対し、「実際の侵害ではない」と反論した。問題のバグは2週間前に既に修正されている。
主なポイント
- OneKeyのセキュリティチーム「Anzen」が、Ledgerのイーサリアムアプリ1.22.1に対するトランザクション置換攻撃をラボ環境で再現。
- Ledgerは、根本原因となる不具合は8月13日リリースのイーサリアムアプリ1.22.2で修正済みであり、ユーザーへの実害は確認されていないと説明。
- 現在はイーサリアムアプリ1.22.3以降への更新を推奨しており、端末上でバージョンを確認するよう利用者に呼び掛けている。
Ledger、OneKeyの「ハック」主張を否定
OneKey創業者兼CEOのYishi Wang氏は木曜日、Xへの投稿で、同社のAnzenセキュリティチームが問題の攻撃手法をラボ環境でエンドツーエンドで再現したと述べた。バグは、端末上のトランザクション表示ロジックと、内部のトランザクションバッファとの間に生じるレースコンディション（競合状態）だと説明。エンジニアらは、影響を受けるアプリ版を自前でビルドし直し、攻撃フロー全体を再現したという。
Ledgerも同日、この事象についてセキュリティ通達を公表し、同様にレースコンディションと表現した。影響を受けるアプリを搭載したデバイスでは、画面に表示されるトランザクション内容と、実際に署名されるトランザクションの内容が一致しない可能性があるとしている。
関連記事: イーサリアム、2,500ドルの大台テスト 押し目形成リスクも上昇
CTOギヨメ氏「ラボ実験であって“ハック”ではない」
Ledgerの最高技術責任者（CTO）Charles Guillemet氏は、この事案を「ラボでの実験的デモに過ぎず、発見された“新たな攻撃”ではない」と位置付ける。
同氏はインタビューで主張したように、数週間前にパッチが当てられたバグを再現したからといって、「企業やユーザーがハッキングされた」とは言えないと強調。実際のユーザーに攻撃を仕掛けるには、マルウェアや改ざんされたウォレットアプリ、悪意あるウェブページなどを通じて、デバイスとホスト間の通信経路を攻撃者が既に支配していることが前提になると説明する。
また、この脆弱性は、セキュアチップ内部に保管されているシードフレーズや秘密鍵そのものを露出させるものではなく、「署名対象となるパラメータが差し替えられる」点に限定されていたと指摘した。
Ledgerは、当該の不具合が実際の顧客に対して悪用された形跡は確認されておらず、これに紐づく盗難資産も公表されていないと説明している。同社の研究部門Donjonは今回の件について、「ハードウェアウォレットにとってソフトウェアアップデートの提供能力が極めて重要であり、現場でパッチを当てられないウォレットは、事実上“修理不能”だ」と総括した。
Ledgerイーサリアムアプリ修正の時系列
Ledgerは今回のリグレッション（後戻りバグ）の発生時期を2025年8月に遡って特定し、8月11日に公開されたSecure SDKバージョン26.6.0までの全てのリリースに影響していたと説明した。
まずアプリ側での防御策として、イーサリアムアプリ1.22.2を8月13日にリリース。これは競合のウォレットメーカーであるOneKeyがラボデモを行う、およそ2週間前の対応だった。
その後、Ledgerは8月21日にSecure SDK 26.6.1を公開し、各アプリを同SDKで再ビルド。8月27日には通達を発出し、ユーザーに対してイーサリアムアプリ1.22.3以降への更新を促した。
この論争は、別のハードウェアウォレットColdcardを巡る重大インシデントから間もない時期に起きている。7月30日以降、攻撃者がColdcardウォレットからビットコイン（Bitcoin）(BTC)を流出させる事案が発生。2021年3月にさかのぼるファームウェア上の不具合が、シードフレーズ生成の安全性を損ねていたことが原因とされる。
ギヨメ氏は当時、このColdcard事件を「ハードウェアウォレット業界全体への警鐘」と表現し、「ハードウェアウォレットのセキュリティモデルは、乱数（ランダムネス）の品質次第で生きも死にもする」と強調していた。
