Vulnerabilidad de pago excesivo de comisiones SegWit en la app de Bitcoin de Ledger

El boletín de seguridad LSB-010 de Ledger describe un fallo en la implementación de BIP-143, el esquema de firma de SegWit, en la aplicación de Bitcoin, que permitía a un atacante aumentar la comisión de una transacción sin que el cambio se confirmara en el dispositivo. Bitcoin Optech describe el ataque de pago excesivo de comisiones subyacente como uno que afecta a las hardware wallets sin estado que firman entradas SegWit, y Decrypt informa de que se comunicó a varios fabricantes de hardware wallets, entre ellos Ledger y Trezor.

Según Ledger, el atacante primero debe comprometer el software cliente del usuario y después conseguir que el usuario firme una transacción al menos dos veces, algo que Ledger considera realista porque el primer intento puede abortarse con un error falso. Una explotación con éxito hace que el usuario pierda fondos en comisiones, y el atacante puede confabularse con un minero para cobrarlas. Ledger enumera como aplicaciones afectadas la de Bitcoin y las bifurcaciones con soporte de SegWit que la utilizan como biblioteca, entre ellas Bitcoin Cash, Bitcoin Gold, Digibyte, Komodo, Litecoin, Qtum, Vertcoin, Zcash y otras.

Ledger afirma que el problema está corregido en la versión 1.4.0 de la aplicación de Bitcoin. Bitcoin Optech informa de que, a diferencia de Trezor, que empezó a exigir las transacciones previas completas para las entradas SegWit, Ledger muestra una advertencia cuando se gastan entradas SegWit sin copias completas de sus transacciones previas.

Saleem Rashid comunicó el fallo a través del programa de recompensas por errores de Ledger. Decrypt informa de que lo comunicó a los fabricantes de hardware wallets unos tres meses antes de la publicación coordinada del 3 de junio de 2020.