AnswersPublished23 sources
Pepijat Ledger: Skrin Papar Transaksi Sah, Peranti Boleh Tandatangan Permintaan Berbeza
Kecacatan perlumbaan dalam aplikasi Ethereum Ledger berpotensi membolehkan dApp berniat jahat memaparkan satu transaksi tetapi membuat peranti menandatangani transaksi lain. TestMachine berkata ejen AI nya, Azimuth, menemui dan mengesahkan isu itu pada Ledger Flex sebelum mendedahkannya kepada umum antara 21 hingga...
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Kecacatan perlumbaan dalam aplikasi Ethereum Ledger berpotensi membolehkan dApp berniat jahat memaparkan satu transaksi tetapi membuat peranti menandatangani transaksi lain.
- TestMachine berkata ejen AI nya, Azimuth, menemui dan mengesahkan isu itu pada Ledger Flex sebelum mendedahkannya kepada umum antara 21 hingga 23 Ogos 2026.
- Pengguna disarankan membuka Ledger Live dan mengemas kini aplikasi Ethereum kepada versi 1.22.2 atau lebih baharu, selain memastikan perisian tegar dan aplikasi lain sentiasa terkini.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened with the Ethereum app vulnerability in Ledger devices—including how the APDU race condition could replace a legitimate clear-s. Article summary: A flaw in Ledger’s Ethereum app could make an on-device clear-signing screen show a legitimate transaction while the device ultimately signed a different, malicious one. Ledger had already shipped a fix in Ethereum app v. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Aplikasi Ethereum Ledger mengandungi kelemahan dalam sesetengah aliran clear signing, iaitu proses yang membolehkan pengguna menyemak butiran transaksi terus pada skrin peranti sebelum meluluskannya. Kecacatan itu berpotensi membolehkan dApp berniat jahat menggantikan data transaksi ketika pengguna masih menyemak transaksi asal. Dalam senario yang dibimbangi, skrin Ledger terus memaparkan butiran yang sah walaupun peranti akhirnya menandatangani permintaan lain. 3
9
Ledger berkata pasukan keselamatan Donjon telah mengenal pasti dan membaiki isu berkenaan sebelum pendedahan awam oleh TestMachine. Tampalan itu dihantar melalui aplikasi Ethereum versi 1.22.2 pada 12 Ogos 2026, manakala TestMachine mula menerbitkan penemuannya pada 21 Ogos. 5
6
9
Bagaimana serangan penggantian tandatangan berlaku
Isu ini berkaitan dengan pengendalian arahan APDU—mesej yang dihantar antara komputer atau dApp yang disambungkan dengan aplikasi Ethereum pada peranti Ledger. Dalam aliran clear signing biasa, peranti menerima data transaksi, memaparkan butiran penting untuk semakan dan menunggu kelulusan pengguna.
Menurut laporan penyelidikan, laman web atau dApp berniat jahat yang mempunyai akses WebHID boleh menghantar arahan APDU kedua ketika transaksi pertama masih dipaparkan untuk semakan. Keadaan ini mencetuskan perlumbaan antara dua permintaan tandatangan. Aliran yang terjejas tidak mengikat transaksi yang dipaparkan pada skrin kepada satu sesi tandatangan yang kekal, sekali gus membuka ruang untuk penggantian data transaksi. 3
7
15
Risikonya bukan sekadar transaksi gagal. Pengguna mungkin melihat tindakan yang kelihatan tidak berbahaya lalu meluluskannya, sedangkan peranti sebenarnya menandatangani kelulusan token, pemindahan atau permintaan lain yang telah digantikan. Ini menjejaskan tujuan utama clear signing—memastikan butiran transaksi disemak pada peranti perkakasan sebelum kebenaran diberikan. 1
10
Perubahan dalam versi 1.22.2
Kemas kini aplikasi Ethereum Ledger membaiki aliran tandatangan yang terjejas. Laporan teknikal mengenai perubahan kod menunjukkan versi 1.22.2 menghalang sesi tandatangan baharu daripada menggantikan sesi yang sedang disemak. Ia juga menolak panggilan balik kelulusan apabila keadaan aplikasi tidak lagi sepadan dengan permintaan yang aktif. 10
Ketua Pegawai Teknologi Ledger, Charles Guillemet, berkata pasukan Donjon menemui kelemahan itu menggunakan alat pengesanan kerentanan yang dibantu AI dan melaksanakan pembaikan pada 12 Ogos. Laporan menyifatkan nota keluaran kemas kini tersebut sebagai notis ringkas berkaitan pembaikan keselamatan, bukannya nasihat keselamatan awam yang terperinci. 3
5
6
Perbezaan ini penting kepada pengguna. Memasang versi aplikasi baharu boleh melindungi aliran tandatangan selepas kemas kini, tetapi nota perubahan yang terlalu ringkas menyebabkan pemilik peranti kurang mendapat maklumat tentang perkara yang diubah atau sama ada tindakan segera diperlukan.
Pendedahan TestMachine dan Azimuth
TestMachine berkata ejen AInya, Azimuth, menemui isu itu melalui imbasan autonomi dan pasukannya mengesahkan tingkah laku tersebut pada Ledger Flex. Dalam hantaran yang diterbitkan antara 21 hingga 23 Ogos, TestMachine menerangkan bagaimana dApp berniat jahat boleh menghantar arahan APDU secara serentak ketika pengguna menyemak transaksi. Syarikat itu turut menggambarkan isu tersebut sebagai menjejaskan setiap peranti Ledger yang menjalankan aplikasi Ethereum. 4
7
15
Pendedahan berkenaan menarik perhatian kepada kelemahan yang menurut Ledger telah pun ditampal. TestMachine juga berkata pihaknya menolak ganjaran bug bounty, manakala Ledger mempertikaikan cara komunikasi antara kedua-dua pihak berlangsung. 1
6
12
Pertikaian tentang siapa yang menemuinya dahulu
Pertikaian utama berkisar pada garis masa penemuan dan pendedahan secara sulit—bukan kewujudan tampalan tersebut.
Menurut pendirian Ledger yang disampaikan Guillemet, Donjon menemui kelemahan itu, membaikinya dan mengeluarkan pembetulan kira-kira dua minggu sebelum TestMachine mendedahkannya kepada umum. Beliau mengkritik pendedahan susulan itu kerana dikatakan menimbulkan panik yang tidak perlu, sedangkan kelemahan berkenaan telah pun ditangani. 6
7
12
TestMachine pula berkata Azimuth menemui dan mengesahkan isu tersebut secara bebas, serta mendakwa keluaran kemas kini secara senyap tidak memberi amaran bermakna kepada pengguna tentang risikonya. Hantaran awam syarikat itu menekankan senario serangan dan dakwaan bahawa skopnya adalah luas. 7
15
Laporan yang tersedia menyokong tarikh tampalan pada 12 Ogos dan tarikh hantaran awam antara 21 hingga 23 Ogos. Namun, laporan tersebut tidak mengesahkan secara bebas tarikh tepat penemuan sulit, komunikasi pendedahan atau sama ada mana-mana satu pihak memberikan kronologi lengkap. Oleh itu, butiran berkenaan wajar dianggap sebagai kenyataan yang saling dipertikaikan, bukan fakta muktamad. 5
6
9
12
Peranti Ledger mana yang mungkin terjejas?
Dakwaan luas TestMachine berdasarkan penggunaan kod aplikasi Ethereum dan kod tandatangan yang dikongsi, tetapi pengesahan praktikal yang dilaporkannya hanya dilakukan pada Ledger Flex. Laporan mengenal pasti beberapa keluarga peranti moden yang mungkin berkongsi kod berkaitan, termasuk Nano S Plus, Nano X, Stax dan Flex. 2
7
20
Bagaimanapun, perkara itu belum menjadi bukti konsep lengkap yang didokumenkan secara bebas untuk setiap model Ledger. Setakat 24 Ogos, dakwaan bahawa “setiap Ledger” terjejas masih merupakan dakwaan penyelidik, bukannya keputusan eksploitasi rentas peranti yang telah ditunjukkan sepenuhnya. Pengguna perlu membezakan antara laluan perisian yang mungkin dikongsi dengan eksploit yang telah dihasilkan semula secara terbuka pada setiap barisan peranti.
Adakah dana pengguna dicuri?
Setakat 24 Ogos 2026, tiada laporan kecurian yang disahkan secara bebas dan dikaitkan secara khusus dengan kelemahan ini. Tiada juga demonstrasi awam lengkap yang mengesahkan eksploit tersebut pada semua peranti Ledger yang didakwa terjejas. 2
5
6
14
Ini merujuk kepada bukti yang tersedia pada ketika itu, bukannya bukti bahawa kelemahan tersebut tidak pernah dieksploitasi. Isu ini tetap serius kerana ia berpotensi memintas semakan transaksi pada peranti—langkah keselamatan yang menjadi sandaran pengguna—walaupun kerugian yang disahkan belum muncul dalam laporan yang tersedia.
Apa yang perlu dilakukan pengguna Ledger
Buka Ledger Live dan kemas kini aplikasi Ethereum kepada versi 1.22.2 atau lebih baharu. Pengguna juga perlu memastikan perisian tegar Ledger serta semua aplikasi yang dipasang sentiasa dikemas kini. Pemulihan yang berkaitan dengan kecacatan tandatangan ini ialah kemas kini aplikasi Ethereum, bukan sekadar kemas kini perisian tegar. 5
15
Selepas mengemas kini, semakan pada skrin peranti masih amat penting. Periksa penerima, jumlah dan tindakan kontrak yang dipaparkan pada Ledger sebelum meluluskan sebarang transaksi. Kemas kini itu menangani laluan penggantian sesi yang dilaporkan, tetapi tabiat menyemak butiran transaksi dengan teliti kekal sebagai amalan keselamatan utama.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Pepijat Ledger: Skrin Papar Transaksi Sah, Peranti Boleh Tandatangan Permintaan Berbeza"?
Kecacatan perlumbaan dalam aplikasi Ethereum Ledger berpotensi membolehkan dApp berniat jahat memaparkan satu transaksi tetapi membuat peranti menandatangani transaksi lain.
What are the key points to validate first?
Kecacatan perlumbaan dalam aplikasi Ethereum Ledger berpotensi membolehkan dApp berniat jahat memaparkan satu transaksi tetapi membuat peranti menandatangani transaksi lain. TestMachine berkata ejen AI nya, Azimuth, menemui dan mengesahkan isu itu pada Ledger Flex sebelum mendedahkannya kepada umum antara 21 hingga 23 Ogos 2026.
What should I do next in practice?
Pengguna disarankan membuka Ledger Live dan mengemas kini aplikasi Ethereum kepada versi 1.22.2 atau lebih baharu, selain memastikan perisian tegar dan aplikasi lain sentiasa terkini.