Ledger-Bitcoin-App: Schwachstelle zur Überzahlung von SegWit-Gebühren

Ledgers Sicherheitsbulletin LSB-010 beschreibt einen Fehler in der Implementierung von BIP-143, dem SegWit-Signaturverfahren, in der Bitcoin-App, durch den ein Angreifer die Gebühr einer Transaktion erhöhen konnte, ohne dass die Änderung auf dem Gerät bestätigt wurde. Bitcoin Optech beschreibt den zugrunde liegenden Angriff zur Gebührenüberzahlung als einen, der zustandslose Hardware-Wallets betrifft, die SegWit-Inputs signieren, und Decrypt berichtet, dass er mehreren Herstellern von Hardware-Wallets gemeldet wurde, darunter Ledger und Trezor.

Laut Ledger muss der Angreifer zunächst die Client-Software des Nutzers kompromittieren und den Nutzer dann dazu bringen, eine Transaktion mindestens zweimal zu signieren, was Ledger für realistisch hält, da der erste Versuch mit einer gefälschten Fehlermeldung abgebrochen werden kann. Bei erfolgreicher Ausnutzung verliert der Nutzer Guthaben in Form von Gebühren, und der Angreifer kann mit einem Miner zusammenarbeiten, um diese einzustreichen. Ledger nennt als betroffene Apps die Bitcoin-App und die Forks mit SegWit-Unterstützung, die sie als Bibliothek nutzen, darunter Bitcoin Cash, Bitcoin Gold, Digibyte, Komodo, Litecoin, Qtum, Vertcoin, Zcash und weitere.

Ledger erklärt, dass das Problem in Version 1.4.0 der Bitcoin-App behoben ist. Laut Bitcoin Optech zeigt Ledger – anders als Trezor, das begann, für SegWit-Inputs die vollständigen vorherigen Transaktionen zu verlangen – eine Warnung an, wenn SegWit-Inputs ohne vollständige Kopien ihrer vorherigen Transaktionen ausgegeben werden.

Saleem Rashid meldete den Fehler über Ledgers Bug-Bounty-Programm. Laut Decrypt legte er ihn den Herstellern von Hardware-Wallets etwa drei Monate vor der koordinierten Veröffentlichung am 3. Juni 2020 offen.