คำตอบเผยแพร่แล้ว19 แหล่งที่มา
เจาะช่องโหว่แอป Ethereum ของ Ledger: OneKey ทดสอบซ้ำ แก้ไขแล้วอย่างไร และผู้ใช้ควรทำอะไร
Ledger เปิดเผยช่องโหว่ในแอป Ethereum 3 รายการในเดือนสิงหาคม 2026 โดยยังไม่มีรายงานว่าคีย์ส่วนตัวหรือเฟิร์มแวร์ถูกเจาะ และบริษัทระบุว่าไม่พบหลักฐานว่าผู้ใช้ถูกโจมตีจริง ทีมความปลอดภัย Anzen ของ OneKey ทดสอบซ้ำช่องโหว่ LSB 023 กับแอป Ethereum เวอร์ชันเก่า 1.22.1 ในห้องทดลองที่ควบคุมสภาพแวดล้อม LSB 024 อาจทำให้การตรวจส...
เผยแพร่โดยแก้ไขด้วย GPT-5.6 Lunaรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- Ledger เปิดเผยช่องโหว่ในแอป Ethereum 3 รายการในเดือนสิงหาคม 2026 โดยยังไม่มีรายงานว่าคีย์ส่วนตัวหรือเฟิร์มแวร์ถูกเจาะ และบริษัทระบุว่าไม่พบหลักฐานว่าผู้ใช้ถูกโจมตีจริง
- ทีมความปลอดภัย Anzen ของ OneKey ทดสอบซ้ำช่องโหว่ LSB 023 กับแอป Ethereum เวอร์ชันเก่า 1.22.1 ในห้องทดลองที่ควบคุมสภาพแวดล้อม
- LSB 024 อาจทำให้การตรวจสอบชุดคำสั่ง 257 รายการแสดงผลไม่ครบ ขณะที่ LSB 025 อาจทำให้การอนุมัติโทเคนถูกใช้แทนการชำระเงินระหว่างการสวอปภายใต้เงื่อนไขจำกัด
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened with Ledger’s Ethereum app security vulnerabilities in August 2026—including OneKey’s controlled reproduction of the already-p. Article summary: In August 2026, Ledger disclosed three Ethereum-app issues affecting the reliability of its trusted display—not a compromise of users’ private keys or Ledger’s operating system. Ledger said it had no evidence that any us. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
เหตุการณ์ด้านความปลอดภัยของ Ledger ในเดือนสิงหาคม 2026 เกี่ยวข้องกับช่องโหว่ 3 รายการในแอป Ethereum ที่ใช้บนอุปกรณ์ Ledger ปัญหาเหล่านี้กระทบต่อการแยกวิเคราะห์ การแสดงผล หรือการอนุมัติธุรกรรมและคำสั่งสวอป ไม่ใช่การดึงคีย์ส่วนตัวของผู้ใช้หรือการเจาะระบบปฏิบัติการของ Ledger โดยบริษัทระบุว่าไม่พบหลักฐานว่าผู้ใช้ถูกแฮ็ก หรือช่องโหว่ถูกนำไปใช้โจมตีจริงในวงกว้าง 35
38
คำแนะนำที่ผู้ใช้ทำได้ทันทีคืออัปเดตแอป Ethereum ผ่าน Ledger Live ให้เป็น เวอร์ชัน 1.22.3 หรือใหม่กว่า จากนั้นเปิดแอปบนอุปกรณ์ Ledger เพื่อตรวจสอบเวอร์ชันที่ติดตั้งอยู่บนตัวเครื่อง 35
OneKey ทดสอบซ้ำอะไร
ทีมความปลอดภัย Anzen ของ OneKey ทดสอบซ้ำช่องโหว่ LSB-023 ซึ่งเป็นภาวะการแข่งขันที่อาจทำให้ธุรกรรมถูกเปลี่ยน ระหว่างการทดสอบในห้องทดลองกับแอป Ethereum เวอร์ชัน 1.22.1 ช่องโหว่นี้เกิดจากอุปกรณ์ยอมรับคำสั่ง APDU ใหม่ ทั้งที่คำสั่งก่อนหน้ายังรอการตอบสนองจากผู้ใช้อยู่ ขณะที่ข้อมูลธุรกรรมยังคงอยู่ในสถานะร่วมระหว่างการตรวจสอบบนหน้าจอ ทำให้รายละเอียดที่แสดงให้ผู้ใช้อาจแตกต่างจากรายละเอียดที่อุปกรณ์ลงนามจริง 2
ในทางปฏิบัติ ผู้โจมตีที่ควบคุมช่องทางสื่อสารระหว่างคอมพิวเตอร์โฮสต์กับ Ledger อาจพยายามเปลี่ยนธุรกรรมที่กำลังรอการอนุมัติ หลังจากธุรกรรมที่ถูกต้องปรากฏบนหน้าจออุปกรณ์แล้ว อย่างไรก็ตาม สถานการณ์นี้ต้องอาศัยสภาพแวดล้อมของโฮสต์ที่ถูกบุกรุก เช่น มัลแวร์หรือโค้ดกระเป๋าเงินที่มีสิทธิ์เข้าถึงอุปกรณ์ และผู้ใช้ยังต้องกดยืนยันข้อความที่แสดงบน Ledger อยู่ดี ช่องโหว่นี้ไม่ใช่การโจมตีเพื่อขโมย seed หรือคีย์ส่วนตัว 21
27
Ledgerโต้แย้งการเรียกเหตุการณ์นี้ว่าเป็นการแฮ็กที่เกิดขึ้นจริง โดยบริษัทระบุว่าปัญหานี้ได้รับการแก้ไขแล้วใน แอป Ethereum เวอร์ชัน 1.22.2 ซึ่งปล่อยเมื่อวันที่ 13 สิงหาคม ก่อนที่ OneKey จะเผยแพร่การสาธิตต่อสาธารณะ นอกจากนี้ Ledger ยังระบุว่ามีมาตรการแก้ไขในระดับที่กว้างขึ้นผ่าน Secure SDK เวอร์ชัน 26.6.1 22
35
ช่องโหว่แอป Ethereum อีก 2 รายการ
LSB-024: ชุดคำสั่ง 257 รายการอาจแสดงผลไม่ครบ
LSB-024 เกี่ยวข้องกับการจัดการอาร์เรย์ระหว่างการทำ clear signing หรือการตรวจสอบรายละเอียดธุรกรรมบนอุปกรณ์อย่างชัดเจน แอปอ่านจำนวนคำสั่งเป็นค่าขนาด 16 บิต แต่เก็บจำนวนที่เหลือในช่องข้อมูลขนาด 8 บิต เมื่อเป็นชุดคำสั่งจำนวน 257 รายการ ค่าอาจวนกลับ ทำให้อุปกรณ์แสดงเฉพาะคำสั่งสุดท้าย ทั้งที่ลายเซ็นครอบคลุมคำสั่งทั้งหมดในชุด 37
นี่ไม่ใช่การโจมตีธุรกรรม Ethereum ทุกประเภท เงื่อนไขที่อธิบายไว้ค่อนข้างจำกัด โดยต้องมีโฮสต์ที่ถูกบุกรุก ตัวอธิบาย clear signing ที่วนผ่านข้อมูลซึ่งผู้โจมตีควบคุมได้ และสัญญาอัจฉริยะที่สามารถรับและดำเนินการชุดคำสั่งมากกว่า 255 รายการ Ledger แก้ไขปัญหานี้ใน แอป Ethereum เวอร์ชัน 1.22.3 37
LSB-025: การจ่ายเงินค่าสวอปอาจถูกเปลี่ยนเป็นการอนุมัติโทเคน
LSB-025 กระทบกระบวนการสวอปบางรูปแบบที่เกี่ยวข้องกับแอป Exchange แอป Ethereum ตรวจสอบที่อยู่ปลายทางและจำนวนสินทรัพย์ที่คาดว่าจะใช้ในการสวอป แต่ไม่ได้ตรวจสอบว่าคำสั่งนั้นเป็นการโอนโทเคนจริงหรือเป็นคำสั่งอนุมัติ ERC-20 กันแน่
ดังนั้น ผู้ให้บริการสวอปที่เป็นอันตรายหรือถูกบุกรุกอาจส่งคำสั่งอนุมัติที่ใช้สินทรัพย์ จำนวน และที่อยู่ของผู้ให้บริการตรงกับค่าที่คาดไว้ แล้วทำให้คำสั่งดังกล่าวได้รับการลงนามโดยไม่ต้องแสดงข้อความยืนยันเพิ่มเติมบนอุปกรณ์ 34
อย่างไรก็ตาม ข้อจำกัดของช่องโหว่นี้มีความสำคัญ การอนุมัติต้องผูกกับที่อยู่ผู้ให้บริการสวอปที่ผ่านการตรวจสอบแล้วและจำนวนที่คาดไว้ ไม่ใช่ที่อยู่ที่ผู้โจมตีเลือกเองหรือวงเงินอนุมัติแบบไม่จำกัด จากนั้นยังต้องมีธุรกรรมอีกหนึ่งรายการเพื่อย้ายโทเคนที่ได้รับอนุมัติ และผู้ใช้จะไม่ได้รับเงินค่าสวอปตามที่คาด ทำให้สวอปล้มเหลวแทนที่จะเสร็จสมบูรณ์ตามปกติ ช่องโหว่นี้ไม่กระทบกระบวนการอนุมัติโทเคนทั่วไปที่ไม่ใช่การสวอป Ledger แก้ไข LSB-025 ใน เวอร์ชัน 1.22.3 34
บทเรียนต่อความปลอดภัยของฮาร์ดแวร์วอลเล็ต
ฮาร์ดแวร์วอลเล็ตยังสามารถแยกคีย์ส่วนตัวออกจากระบบภายนอกได้ ขณะเดียวกันก็อาจมีจุดอ่อนระดับแอปพลิเคชันในส่วนของการแยกวิเคราะห์ธุรกรรม การแสดงผล หรือการส่งต่อข้อมูลระหว่างซอฟต์แวร์ที่เชื่อมต่อกับอุปกรณ์ กรณีของ Ledger เหล่านี้จึงเน้นไปที่คำถามว่าอุปกรณ์แสดงและตรวจสอบคำสั่งเดียวกับที่กำลังลงนามจริงหรือไม่
ความแตกต่างนี้ทำให้การอัปเดตซอฟต์แวร์มีความสำคัญ Secure element และการแยกคีย์ส่วนตัวยังคงเป็นแนวป้องกันหลัก แต่ไม่สามารถกำจัดข้อผิดพลาดในแอปบล็อกเชนแต่ละตัวได้ทั้งหมด Ledger ระบุว่าการอัปเดตแอป การเสริมความแข็งแกร่งให้ SDK การตรวจสอบความปลอดภัยอย่างต่อเนื่อง และงานวิจัยด้านช่องโหว่ ล้วนเป็นส่วนหนึ่งของโมเดลความปลอดภัยของฮาร์ดแวร์วอลเล็ต 27
38
คำถามเรื่องช่วงเวลาการปล่อยแพตช์ที่ยังไม่มีคำตอบ
ข้อมูลในประกาศความปลอดภัยที่มีอยู่ระบุการแก้ไข LSB-024 และ LSB-025 แยกจากการปล่อยแอปเวอร์ชัน 1.22.3 ในภายหลัง แต่เอกสารที่เผยแพร่ในชุดข้อมูลนี้ไม่ได้อธิบายอย่างชัดเจนถึงช่วงเวลาระหว่างการเตรียมแพตช์กับวันที่ผู้ใช้สามารถติดตั้งได้ 5
34
37
ประเด็นเรื่องระยะเวลานี้แยกออกจากคำถามว่าช่องโหว่ถูกนำไปใช้โจมตีได้จริงหรือไม่ และไม่ได้เป็นหลักฐานว่าผู้ใช้ถูกเจาะระบบ แต่มีความสำคัญต่อการประเมินว่าการแก้ไขด้านความปลอดภัยถูกส่งถึงลูกค้าฮาร์ดแวร์วอลเล็ตได้รวดเร็วเพียงใด
ผู้ใช้ Ledger ควรทำอะไรตอนนี้
- เปิด Ledger Live แล้วอัปเดต แอป Ethereum เป็นเวอร์ชัน 1.22.3 หรือใหม่กว่า
- เปิดแอป Ethereum บนอุปกรณ์ Ledger ที่เป็นเครื่องจริง
- ตรวจสอบเวอร์ชันที่แสดงอยู่บนตัวอุปกรณ์
- ตรวจสอบรายละเอียดธุรกรรมบนหน้าจออุปกรณ์ทุกครั้งก่อนกดยืนยัน
การอัปเดตเฟิร์มแวร์ของอุปกรณ์เพียงอย่างเดียว ไม่เพียงพอที่จะยืนยันว่าแอป Ethereum ที่ได้รับผลกระทบถูกเปลี่ยนเป็นเวอร์ชันที่แก้ไขแล้ว การป้องกันที่เกี่ยวข้องโดยตรงคือเวอร์ชันของแอป Ethereum ที่ติดตั้งอยู่บน Ledger 35
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "เจาะช่องโหว่แอป Ethereum ของ Ledger: OneKey ทดสอบซ้ำ แก้ไขแล้วอย่างไร และผู้ใช้ควรทำอะไร" คืออะไร
Ledger เปิดเผยช่องโหว่ในแอป Ethereum 3 รายการในเดือนสิงหาคม 2026 โดยยังไม่มีรายงานว่าคีย์ส่วนตัวหรือเฟิร์มแวร์ถูกเจาะ และบริษัทระบุว่าไม่พบหลักฐานว่าผู้ใช้ถูกโจมตีจริง
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Ledger เปิดเผยช่องโหว่ในแอป Ethereum 3 รายการในเดือนสิงหาคม 2026 โดยยังไม่มีรายงานว่าคีย์ส่วนตัวหรือเฟิร์มแวร์ถูกเจาะ และบริษัทระบุว่าไม่พบหลักฐานว่าผู้ใช้ถูกโจมตีจริง ทีมความปลอดภัย Anzen ของ OneKey ทดสอบซ้ำช่องโหว่ LSB 023 กับแอป Ethereum เวอร์ชันเก่า 1.22.1 ในห้องทดลองที่ควบคุมสภาพแวดล้อม
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
LSB 024 อาจทำให้การตรวจสอบชุดคำสั่ง 257 รายการแสดงผลไม่ครบ ขณะที่ LSB 025 อาจทำให้การอนุมัติโทเคนถูกใช้แทนการชำระเงินระหว่างการสวอปภายใต้เงื่อนไขจำกัด
แหล่งที่มา
cryptonews.netNo, Ledger Wasn’t Hacked: Vulnerable Ethereum App Was Patched Before Exploit, Company Says
cryptoslate.comLedger says the viral “hack” was already patched, but two ...
donjon.ledger.comLedger Security Bulletin 023
bingx.comLedger Rejects OneKey's "Hack" Claim After Old Ethereum App Bug ...