Ledgerをめぐって「ハッキングされた」とする情報が拡散しましたが、今回の焦点は秘密鍵の抽出やLedgerのOS侵害ではありません。2026年8月に問題となったのは、Ledger端末でEthereumの取引やスワップ操作を解析・表示し、署名するアプリケーションの不具合です。Ledgerは、ユーザーがハッキングされた証拠や、これらの脆弱性が実際の環境で悪用された証拠は確認していないとしています。3538

ユーザーがまず行うべきことは、Ledger LiveからEthereumアプリをバージョン1.22.3以降へ更新することです。その後、Ledger本体でEthereumアプリを開き、インストール済みのバージョンを端末上で確認してください。35

OneKeyが再現したLSB-023とは

OneKeyのセキュリティチームAnzenは、Ethereumアプリ1.22.1を使い、LSB-023として追跡される「トランザクション置き換え」の競合状態を管理された実験環境で再現しました。2

この問題では、端末上でユーザーが取引内容を確認している間に、直前のAPDUコマンドへの応答を待たず、新しいコマンドが処理される可能性がありました。取引情報が画面確認中も共有状態に残っていたため、画面に表示されたパラメーターと、最終的に署名されたパラメーターが異なる場合がありました。2

実際に悪用するには、ホストPCとLedger端末の通信経路を攻撃者が制御する必要があります。たとえば、マルウェアに感染したPCや、端末へのアクセス権を持つ悪意あるウォレットソフトなどが想定されます。また、ユーザーがLedgerに表示された確認画面を承認することも必要でした。つまり、これはシードフレーズや秘密鍵を抜き取る攻撃ではありません。2127

Ledgerは、OneKeyが新たなリアルタイム攻撃を実演したという説明には異議を唱えています。同社によれば、OneKeyの公開実演に先立ち、Ethereumアプリ1.22.2でこの問題を修正しており、同バージョンは8月13日に公開されました。さらに、Secure SDK 26.6.1でも、アプリに到達する前にコマンドの割り込みを防ぐ対策を講じたとしています。2235

追加で修正された2つの問題

LSB-024：257件の一括操作で表示が不完全になる可能性

LSB-024は、クリア署名（取引内容を端末画面で確認してから署名する方式）における配列処理の問題です。Ethereumアプリは操作数を16ビット値として読み取る一方、残りの操作数を8ビットの領域に保存していました。

そのため、257件の操作を含むバッチではカウントが折り返され、端末には最後の操作だけが表示される一方、実際の署名はバッチ全体を承認する可能性がありました。37

ただし、あらゆるEthereum取引に当てはまる問題ではありません。攻撃には、侵害されたホスト環境、攻撃者が制御する配列を反復するクリア署名の記述、そして255件を超える操作を受け付けて実行できるコントラクトが必要でした。Ledgerはこの問題をEthereumアプリ1.22.3で修正しました。37

LSB-025：スワップの支払いがトークン承認に置き換わる可能性

LSB-025は、Exchangeアプリを介した特定のスワップ処理に影響しました。Ethereumアプリは、スワップ先のアドレスと数量が期待された内容かどうかは確認していましたが、要求された操作が本当にトークン送付（transfer）なのか、それともERC-20のトークン承認（approval）なのかまでは検証していませんでした。34

このため、悪意のある、または侵害されたスワップ提供業者が、想定された資産・数量・提供業者アドレスに一致するトークン承認を送信し、追加の端末確認なしに署名させる可能性がありました。Ledgerはこの問題もバージョン1.22.3で修正しています。34

一方で、影響には明確な制限があります。承認先は、すでに検証されたスワップ提供業者のアドレスに限定され、攻撃者が自由に選んだアドレスや無制限の承認額ではありませんでした。承認されたトークンを実際に動かすには、後続の別取引も必要です。また、予定されていたスワップの支払いは届かないため、スワップは正常に完了せず、通常は失敗します。通常の、スワップ以外のトークン承認処理には影響しません。34

ハードウェアウォレットでもアプリの更新が必要な理由

ハードウェアウォレットは、秘密鍵を端末内に隔離することで重要な防御を提供します。しかし、それだけで取引解析、画面表示、接続ソフトと端末の間の処理がすべて安全になるわけではありません。

今回の3件が示したのは、端末が「ユーザーに見せた操作」と「実際に署名する操作」を正確に一致させられるかという問題です。安全なチップや秘密鍵の保護は不可欠ですが、ブロックチェーンごとのアプリにバグがあれば、署名確認の信頼性が損なわれる可能性があります。

Ledgerは今回の対応で、アプリの更新機能、SDKの強化、継続的なセキュリティレビュー、外部研究者による脆弱性報告がハードウェアウォレットの安全性を支えると説明しています。2738

修正の公開時期をめぐる未解決の論点

公開されたセキュリティ情報では、LSB-024とLSB-025の修正が準備された時期と、ユーザー向けにEthereumアプリ1.22.3として提供された時期の間に隔たりがあったことが示されています。修正はそれぞれ5月5日と5月25日に統合された一方、1.22.3として公開されたのは8月25日でした。53437

ただし、Ledgerがこの期間に何を行っていたのか、なぜユーザーへの提供まで時間を要したのかについて、ここで確認できる公開資料は詳しく説明していません。この点は、実際に悪用されたことを示すものではありませんが、セキュリティ修正をどの程度の速さで顧客に届けるかという、リリース管理上の論点として残ります。

Ledgerユーザーが今すべきこと

1. Ledger Liveを開き、Ethereumアプリをバージョン1.22.3以降に更新する。
2. Ledgerの実機でEthereumアプリを開く。
3. 端末の画面に表示されたアプリのバージョンを確認する。
4. 取引を承認する前に、送付先や数量などの内容を引き続き端末上で慎重に確認する。

ファームウェアを更新しただけでは、影響を受けたEthereumアプリが置き換わったことの確認にはなりません。今回の対策で重要なのは、Ledger本体にインストールされているEthereumアプリのバージョンです。35

Ledgerをめぐって「ハッキングされた」とする情報が拡散しましたが、今回の焦点は秘密鍵の抽出やLedgerのOS侵害ではありません。2026年8月に問題となったのは、Ledger端末でEthereumの取引やスワップ操作を解析・表示し、署名するアプリケーションの不具合です。Ledgerは、ユーザーがハッキングされた証拠や、これらの脆弱性が実際の環境で悪用された証拠は確認していないとしています。3538

ユーザーがまず行うべきことは、Ledger LiveからEthereumアプリをバージョン1.22.3以降へ更新することです。その後、Ledger本体でEthereumアプリを開き、インストール済みのバージョンを端末上で確認してください。35

OneKeyが再現したLSB-023とは

OneKeyのセキュリティチームAnzenは、Ethereumアプリ1.22.1を使い、LSB-023として追跡される「トランザクション置き換え」の競合状態を管理された実験環境で再現しました。2

この問題では、端末上でユーザーが取引内容を確認している間に、直前のAPDUコマンドへの応答を待たず、新しいコマンドが処理される可能性がありました。取引情報が画面確認中も共有状態に残っていたため、画面に表示されたパラメーターと、最終的に署名されたパラメーターが異なる場合がありました。2

実際に悪用するには、ホストPCとLedger端末の通信経路を攻撃者が制御する必要があります。たとえば、マルウェアに感染したPCや、端末へのアクセス権を持つ悪意あるウォレットソフトなどが想定されます。また、ユーザーがLedgerに表示された確認画面を承認することも必要でした。つまり、これはシードフレーズや秘密鍵を抜き取る攻撃ではありません。2127

Ledgerは、OneKeyが新たなリアルタイム攻撃を実演したという説明には異議を唱えています。同社によれば、OneKeyの公開実演に先立ち、Ethereumアプリ1.22.2でこの問題を修正しており、同バージョンは8月13日に公開されました。さらに、Secure SDK 26.6.1でも、アプリに到達する前にコマンドの割り込みを防ぐ対策を講じたとしています。2235

追加で修正された2つの問題

LSB-024：257件の一括操作で表示が不完全になる可能性

LSB-024は、クリア署名（取引内容を端末画面で確認してから署名する方式）における配列処理の問題です。Ethereumアプリは操作数を16ビット値として読み取る一方、残りの操作数を8ビットの領域に保存していました。

そのため、257件の操作を含むバッチではカウントが折り返され、端末には最後の操作だけが表示される一方、実際の署名はバッチ全体を承認する可能性がありました。37

ただし、あらゆるEthereum取引に当てはまる問題ではありません。攻撃には、侵害されたホスト環境、攻撃者が制御する配列を反復するクリア署名の記述、そして255件を超える操作を受け付けて実行できるコントラクトが必要でした。Ledgerはこの問題をEthereumアプリ1.22.3で修正しました。37

LSB-025：スワップの支払いがトークン承認に置き換わる可能性

LSB-025は、Exchangeアプリを介した特定のスワップ処理に影響しました。Ethereumアプリは、スワップ先のアドレスと数量が期待された内容かどうかは確認していましたが、要求された操作が本当にトークン送付（transfer）なのか、それともERC-20のトークン承認（approval）なのかまでは検証していませんでした。34

このため、悪意のある、または侵害されたスワップ提供業者が、想定された資産・数量・提供業者アドレスに一致するトークン承認を送信し、追加の端末確認なしに署名させる可能性がありました。Ledgerはこの問題もバージョン1.22.3で修正しています。34

一方で、影響には明確な制限があります。承認先は、すでに検証されたスワップ提供業者のアドレスに限定され、攻撃者が自由に選んだアドレスや無制限の承認額ではありませんでした。承認されたトークンを実際に動かすには、後続の別取引も必要です。また、予定されていたスワップの支払いは届かないため、スワップは正常に完了せず、通常は失敗します。通常の、スワップ以外のトークン承認処理には影響しません。34

ハードウェアウォレットでもアプリの更新が必要な理由

ハードウェアウォレットは、秘密鍵を端末内に隔離することで重要な防御を提供します。しかし、それだけで取引解析、画面表示、接続ソフトと端末の間の処理がすべて安全になるわけではありません。

今回の3件が示したのは、端末が「ユーザーに見せた操作」と「実際に署名する操作」を正確に一致させられるかという問題です。安全なチップや秘密鍵の保護は不可欠ですが、ブロックチェーンごとのアプリにバグがあれば、署名確認の信頼性が損なわれる可能性があります。

Ledgerは今回の対応で、アプリの更新機能、SDKの強化、継続的なセキュリティレビュー、外部研究者による脆弱性報告がハードウェアウォレットの安全性を支えると説明しています。2738

修正の公開時期をめぐる未解決の論点

公開されたセキュリティ情報では、LSB-024とLSB-025の修正が準備された時期と、ユーザー向けにEthereumアプリ1.22.3として提供された時期の間に隔たりがあったことが示されています。修正はそれぞれ5月5日と5月25日に統合された一方、1.22.3として公開されたのは8月25日でした。53437

ただし、Ledgerがこの期間に何を行っていたのか、なぜユーザーへの提供まで時間を要したのかについて、ここで確認できる公開資料は詳しく説明していません。この点は、実際に悪用されたことを示すものではありませんが、セキュリティ修正をどの程度の速さで顧客に届けるかという、リリース管理上の論点として残ります。

Ledgerユーザーが今すべきこと

1. Ledger Liveを開き、Ethereumアプリをバージョン1.22.3以降に更新する。
2. Ledgerの実機でEthereumアプリを開く。
3. 端末の画面に表示されたアプリのバージョンを確認する。
4. 取引を承認する前に、送付先や数量などの内容を引き続き端末上で慎重に確認する。

ファームウェアを更新しただけでは、影響を受けたEthereumアプリが置き換わったことの確認にはなりません。今回の対策で重要なのは、Ledger本体にインストールされているEthereumアプリのバージョンです。35