AnswersPublished19 sources
Ledger-kwetsbaarheden in Ethereum-app uitgelegd: dit moeten gebruikers weten
De onthullingen van Ledger in augustus 2026 betroffen drie fouten in de Ethereum app, niet een gemeld lek van privésleutels of een firmwarecompromis. OneKey reproduceerde LSB 023 in een gecontroleerde test met de verouderde Ethereum app versie 1.22.1.
Gepubliceerd doorBewerkt met GPT-5.6 LunaAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- De onthullingen van Ledger in augustus 2026 betroffen drie fouten in de Ethereum app, niet een gemeld lek van privésleutels of een firmwarecompromis.
- OneKey reproduceerde LSB 023 in een gecontroleerde test met de verouderde Ethereum app versie 1.22.1.
- LSB 024 kon bewerkingen verbergen in een clear signing batch van 257 handelingen.
- Ledger adviseert gebruikers de Ethereum app via Ledger Live bij te werken naar versie 1.22.3 of nieuwer en de versie vervolgens op het apparaat zelf te controleren.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened with Ledger’s Ethereum app security vulnerabilities in August 2026—including OneKey’s controlled reproduction of the already-p. Article summary: In August 2026, Ledger disclosed three Ethereum-app issues affecting the reliability of its trusted display—not a compromise of users’ private keys or Ledger’s operating system. Ledger said it had no evidence that any us. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
De beveiligingskwestie rond Ledger in augustus 2026 draaide om drie kwetsbaarheden in de Ethereum-app voor Ledger-apparaten. De fouten hadden betrekking op het verwerken, tonen of goedkeuren van transacties en swaps. Ze betroffen volgens de beschikbare informatie niet het uitlezen van privésleutels en vormden geen gemelde compromittering van het besturingssysteem van Ledger. Ledger zegt bovendien geen bewijs te hebben gevonden dat gebruikers zijn gehackt of dat de kwetsbaarheden in het wild zijn misbruikt. 35
38
De belangrijkste actie voor gebruikers is eenvoudig: werk de Ethereum-app via Ledger Live bij naar versie 1.22.3 of nieuwer. Open daarna de Ethereum-app op je fysieke Ledger en controleer daar welke versie is geïnstalleerd. 35
Wat OneKey reproduceerde
Het beveiligingsteam Anzen van OneKey reproduceerde LSB-023, een raceconditie waarbij een wachtende transactie kon worden vervangen. De test vond plaats in een gecontroleerde laboratoriumomgeving met Ethereum-app versie 1.22.1. De fout ontstond doordat het apparaat een nieuw APDU-commando kon aannemen terwijl een eerder commando nog wachtte op een reactie van de gebruiker. Tijdens de controle op het scherm bleef transactie-informatie in gedeelde status staan. Daardoor kon wat de gebruiker zag afwijken van wat uiteindelijk werd ondertekend. 2
In de praktijk zou een aanvaller de communicatie tussen een computer en de Ledger moeten kunnen beïnvloeden. Dat kan bijvoorbeeld via malware, kwaadaardige walletsoftware of een andere gecompromitteerde omgeving met toegang tot het apparaat. Ook in dat scenario moest de gebruiker de melding op de Ledger nog goedkeuren. Het ging dus niet om een aanval die de seed phrase of privésleutels buitmaakte. 21
27
Ledger verzette zich daarom tegen de omschrijving van de demonstratie als een nieuwe, actieve hack. Volgens het bedrijf was de fout al opgelost in Ethereum-app versie 1.22.2, die op 13 augustus werd uitgebracht — vóór de openbare demonstratie van OneKey. Daarnaast werd de bescherming op bredere schaal aangepakt in Secure SDK versie 26.6.1. 22
35
De twee andere fouten in de Ethereum-app
LSB-024: een batch van 257 handelingen kon onvolledig worden weergegeven
LSB-024 had betrekking op arrays tijdens clear signing: het proces waarbij de Ledger de inhoud van een transactie leesbaar op het apparaat toont voordat je die ondertekent. De parser las het aantal handelingen als een 16-bits waarde, maar bewaarde het resterende aantal in een veld van slechts 8 bits. Bij een batch van 257 handelingen kon de teller daardoor terugvallen, zodat het apparaat alleen de laatste handeling liet zien terwijl de handtekening de volledige batch omvatte. 37
De voorwaarden voor misbruik waren beperkt. Er was onder meer een gecompromitteerde host nodig, evenals een clear-signing-descriptor die door door een aanvaller beheerde gegevens liep en een smart contract dat meer dan 255 handelingen in één batch kon accepteren en uitvoeren. Ledger verhielp het probleem in Ethereum-app versie 1.22.3. 37
LSB-025: een swapbetaling kon veranderen in een tokenautorisatie
LSB-025 betrof een specifieke swapprocedure via de Exchange-app. De Ethereum-app controleerde wel het bestemmingsadres en de verwachte hoeveelheid, maar controleerde niet of de opdracht daadwerkelijk een tokenoverdracht was — en geen ERC-20-autorisatie. Een kwaadwillende of gecompromitteerde swapaanbieder kon daardoor een autorisatie indienen met het juiste activum, bedrag en adres. Die kon vervolgens worden ondertekend zonder een tweede bevestiging op het apparaat. 34
De beperkingen van deze fout zijn belangrijk. De autorisatie moest gekoppeld zijn aan het al gecontroleerde adres van de swapaanbieder en aan de verwachte hoeveelheid. Het ging dus niet om een willekeurig adres of een onbeperkte toestemming. Een aparte latere transactie zou nog nodig zijn geweest om de tokens te verplaatsen. Bovendien zou de verwachte swapbetaling uitblijven, waardoor de swap zou mislukken in plaats van normaal te worden afgerond. Gewone autorisaties buiten swaptransacties vielen niet onder dit probleem. Ledger loste LSB-025 op in versie 1.22.3. 34
Wat dit zegt over de beveiliging van hardwarewallets
Een hardwarewallet kan privésleutels goed afschermen en toch kwetsbaarheden bevatten in afzonderlijke blockchainapps. Problemen kunnen bijvoorbeeld ontstaan in transaction parsing, de weergave op het scherm of de overdracht tussen aangesloten software en het apparaat.
Dat onderscheid is in deze Ledger-zaak essentieel. De kernvraag was niet of de privésleutel uit het apparaat kon worden gehaald, maar of de Ledger betrouwbaar liet zien en controleerde wat hij uiteindelijk ondertekende.
Daarom zijn updates zo belangrijk. De secure element en de isolatie van privésleutels blijven belangrijke beveiligingslagen, maar ze voorkomen niet automatisch fouten in elke afzonderlijke blockchainapp. Ledger benadrukte in zijn reactie het belang van bijgewerkte apps, verbeteringen in de SDK, voortdurende beveiligingscontroles en onderzoek door beveiligingsonderzoekers. 27
38
Een open vraag over de timing van de fixes
De bekendmakingen roepen ook vragen op over releasebeheer. In het aangeleverde beveiligingsbulletin worden de oplossingen voor LSB-024 en LSB-025 afzonderlijk genoemd naast de latere release van versie 1.22.3. De gepubliceerde informatie verklaart echter niet waarom er tijd zat tussen het voorbereiden van de fixes en het beschikbaar komen ervan voor gebruikers. 5
34
37
Die timingvraag staat los van de vraag of de fouten konden worden misbruikt. Ze bewijst niet dat gebruikers zijn gecompromitteerd, maar is wel relevant voor de snelheid waarmee beveiligingsupdates klanten van hardwarewallets bereiken.
Wat Ledger-gebruikers nu moeten doen
- Open Ledger Live en werk de Ethereum-app bij naar versie 1.22.3 of nieuwer.
- Open de Ethereum-app op je fysieke Ledger-apparaat.
- Controleer de versienummering die op het apparaat zelf wordt getoond.
- Blijf de transactiegegevens op het apparaat zorgvuldig controleren voordat je goedkeurt.
Alleen de firmware van het apparaat bijwerken is niet genoeg om vast te stellen dat de kwetsbare Ethereum-app is vervangen. De relevante beveiliging hangt hier af van de versie van de Ethereum-app die op je Ledger is geïnstalleerd. 35
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ledger-kwetsbaarheden in Ethereum-app uitgelegd: dit moeten gebruikers weten"?
De onthullingen van Ledger in augustus 2026 betroffen drie fouten in de Ethereum app, niet een gemeld lek van privésleutels of een firmwarecompromis.
What are the key points to validate first?
De onthullingen van Ledger in augustus 2026 betroffen drie fouten in de Ethereum app, niet een gemeld lek van privésleutels of een firmwarecompromis. OneKey reproduceerde LSB 023 in een gecontroleerde test met de verouderde Ethereum app versie 1.22.1.
What should I do next in practice?
LSB 024 kon bewerkingen verbergen in een clear signing batch van 257 handelingen.
Sources
cryptonews.netNo, Ledger Wasn’t Hacked: Vulnerable Ethereum App Was Patched Before Exploit, Company Says
cryptoslate.comLedger says the viral “hack” was already patched, but two ...
donjon.ledger.comLedger Security Bulletin 023
bingx.comLedger Rejects OneKey's "Hack" Claim After Old Ethereum App Bug ...