Una elusión del clear signing en la app Ethereum de Ledger ocultaba casi todo un lote

El boletín de seguridad LSB-024 de Ledger describe una elusión del clear signing en el Generic Transaction Parser de la aplicación Ethereum. Según Ledger, el analizador guardaba un recuento de elementos de matriz de 16 bits, controlado por el atacante, en un campo de 8 bits, de modo que los recuentos superiores a 255 se desbordaban: una matriz de 257 elementos se registraba como 1, el dispositivo mostraba una sola operación y la firma cubría el lote completo.

Ledger afirma que la explotación requiere un host comprometido y un descriptor de clear signing que recorra una matriz controlada por el atacante de más de 255 elementos, y que no requiere firma a ciegas, ningún ajuste distinto del predeterminado ni acceso físico. Ledger describe la explotación como difícil porque pocos contratos aceptan matrices tan grandes, y señala como principal amenaza un frontend multifirma comprometido; cuando se exige un umbral de firmas, el atacante sigue necesitando el umbral completo sobre el mismo hash de transacción. En la prueba de concepto de Ledger con un único propietario en una bifurcación privada, se firmó un lote de 257 operaciones tras mostrarse una sola, y se ejecutaron las 256 operaciones no mostradas.

Ledger considera afectadas las versiones 1.19.0 a 1.22.2 de la aplicación Ethereum y afirma que la 1.22.3, que rechaza los recuentos que no caben en el campo, se publicó el 25 de agosto de 2026 para todos sus dispositivos. La misma versión corrige también varios problemas de revisión de menor gravedad detectados en la revisión interna de Ledger, así como el fallo independiente del flujo de swap descrito en LSB-025.

Felipe A. Manzano, de Bitfinding, comunicó el fallo con una prueba de concepto a través del programa de recompensas por errores (bug bounty) de Ledger el 28 de marzo de 2026, y Florian Pradines comunicó por separado una variante. Según el boletín, Ledger lo clasificó como de gravedad alta el 23 de abril e integró una corrección el 5 de mayo, pero la aplicación Ethereum 1.22.2, etiquetada el 13 de agosto, se distribuyó sin ella hasta que el investigador señaló la omisión el 23 de agosto. CryptoSlate y Coin360 señalan que los boletines no explican por qué la corrección integrada faltaba en la 1.22.2. Ledger publicó el boletín el 27 de agosto de 2026.

Qué recomienda Ledger:

• Instala la aplicación Ethereum 1.22.3 o posterior y confirma la versión de la aplicación en el dispositivo.