AnswersPublished19 sources
Ledger’ın Ethereum uygulamasındaki güvenlik açıkları ne anlama geliyor?
Ledger’ın Ağustos 2026’da açıkladığı üç sorun, özel anahtarların çalındığı veya cihaz işletim sisteminin ele geçirildiği anlamına gelmiyor; şirket, kullanıcıların hacklendiğine ya da açıkların gerçek saldırılarda kull... OneKey’in Anzen güvenlik ekibi, eski Ethereum uygulaması 1.22.1 sürümündeki LSB 023 işlem değişt...
YayımlayanGPT-5.6 Luna ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
Research answer
Key takeaways
- Ledger’ın Ağustos 2026’da açıkladığı üç sorun, özel anahtarların çalındığı veya cihaz işletim sisteminin ele geçirildiği anlamına gelmiyor; şirket, kullanıcıların hacklendiğine ya da açıkların gerçek saldırılarda kull...
- OneKey’in Anzen güvenlik ekibi, eski Ethereum uygulaması 1.22.1 sürümündeki LSB 023 işlem değiştirme açığını kontrollü bir laboratuvar testinde yeniden üretti.
- LSB 024, 257 işlemlik bir clear signing paketinin yalnızca son işlemini gösterebilirken LSB 025, dar koşullar altında bir swap ödemesini token onayına dönüştürebiliyordu.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened with Ledger’s Ethereum app security vulnerabilities in August 2026—including OneKey’s controlled reproduction of the already-p. Article summary: In August 2026, Ledger disclosed three Ethereum-app issues affecting the reliability of its trusted display—not a compromise of users’ private keys or Ledger’s operating system. Ledger said it had no evidence that any us. Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
Ledger’ın Ağustos 2026’daki güvenlik gündemi, cihazlarda kullanılan Ethereum uygulamasındaki üç açık etrafında şekillendi. Sorunlar, işlemlerin ve swap operasyonlarının nasıl ayrıştırıldığı, ekranda gösterildiği veya onaylandığıyla ilgiliydi; kullanıcıların özel anahtarlarının çıkarıldığına ya da Ledger’ın işletim sisteminin ele geçirildiğine dair bir bulgu paylaşılmadı. Ledger, kullanıcıların hacklendiğine veya açıkların gerçek saldırılarda kullanıldığına dair kanıt bulunmadığını söylüyor. 35
38
Kullanıcılar için en önemli adım net: Ledger Live üzerinden Ethereum uygulamasını 1.22.3 veya daha yeni bir sürüme güncelleyin. Ardından uygulamayı fiziksel Ledger cihazında açarak yüklü sürümü doğrudan cihaz üzerinden kontrol edin. 35
OneKey neyi yeniden üretti?
OneKey’in Anzen güvenlik ekibi, LSB-023 olarak izlenen işlem değiştirme yarış durumu açığını, Ethereum uygulamasının 1.22.1 sürümüne karşı kontrollü bir laboratuvar testinde yeniden üretti. Sorun, cihaz önceki bir APDU komutunun yanıtını beklerken yeni bir APDU komutunu kabul edip işlemeye başlayabildiğinde ortaya çıkıyordu. İşlem verileri ekrandaki inceleme sırasında ortak bir durumda tutulduğu için kullanıcıya gösterilen parametrelerle sonradan imzalanan parametreler birbirinden farklı olabiliyordu. 2
Pratikte bu senaryoda saldırganın, bilgisayar ile Ledger cihazı arasındaki iletişim kanalını kontrol edebilmesi gerekiyordu. Bu durum kötü amaçlı yazılım, güvenliği ihlal edilmiş bir cüzdan uygulaması veya cihaza erişebilen başka bir zararlı yazılım aracılığıyla mümkün olabilirdi. Ayrıca kullanıcının Ledger ekranında gördüğü bildirimi yine de onaylaması gerekiyordu. Açık, seed ifadesinin veya özel anahtarların çıkarılmasına dayanan bir saldırı değildi. 21
27
Ledger, olayı yeni gerçekleşmiş bir canlı saldırı olarak nitelendirmedi. Şirket, OneKey’in kamuya açık gösteriminden önce, sorunun 13 Ağustos’ta yayımlanan Ethereum uygulaması 1.22.2 ile giderildiğini açıkladı. Ledger ayrıca daha geniş kapsamlı bir önlemin Secure SDK 26.6.1 sürümünde bulunduğunu belirtti. 22
35
Ethereum uygulamasındaki diğer iki açık
LSB-024: 257 işlemlik paket eksik gösterilebiliyordu
LSB-024, Ethereum uygulamasının clear signing sırasında işlem dizilerini ele alma biçimini etkiliyordu. Ayrıştırıcı işlem sayısını 16 bitlik bir değer olarak okurken kalan işlem sayısını 8 bitlik bir alanda tutuyordu. 257 işlemden oluşan bir paket kullanıldığında sayaç taşabiliyor ve cihaz, imza paketin tamamını kapsamasına rağmen yalnızca son işlemi gösterebiliyordu. 37
Clear signing, işlemin ayrıntılarının cihaz ekranında okunabilir biçimde gösterilmesini ifade eder. Bu nedenle açık, Ledger’ın ekranda işlem doğrulama özelliği açısından önem taşıyordu. Ancak her Ethereum işlemini etkileyen genel bir saldırı değildi. Tanımlanan senaryoda güvenliği ihlal edilmiş bir ana bilgisayar, saldırganın kontrol ettiği veriler üzerinde döngü kuran bir clear-signing tanımı ve 255’ten fazla işlemi kabul edip çalıştırabilen bir sözleşme gerekiyordu. Ledger sorunu Ethereum uygulaması 1.22.3 ile düzeltti. 37
LSB-025: Swap ödemesi token onayına dönüşebiliyordu
LSB-025, Exchange uygulaması üzerinden gerçekleştirilen belirli bir swap akışını etkiliyordu. Ethereum uygulaması swap için beklenen hedef adresi ve miktarı kontrol ediyor, ancak talebin gerçekten bir token transferi mi yoksa ERC-20 token onayı mı olduğunu doğrulamıyordu. Bu nedenle kötü niyetli veya ele geçirilmiş bir swap sağlayıcısı, beklenen varlık, miktar ve sağlayıcı adresiyle eşleşen bir onay işlemi gönderebilir ve cihazda ikinci bir onay ekranı gösterilmeden bunun imzalanmasını sağlayabilirdi. 34
Açığın sınırları önemli. Onay, saldırganın seçtiği rastgele bir adrese veya sınırsız bir harcamaya değil, daha önce doğrulanmış swap sağlayıcısının adresine ve beklenen miktara bağlıydı. Onaylanan tokenları hareket ettirmek için ayrıca sonraki bir işlem gerekirdi. Beklenen swap ödemesi de gerçekleşmeyeceği için işlem normal biçimde tamamlanmak yerine başarısız olurdu. Sorun, swap dışındaki sıradan token onayı akışlarını etkilemedi. Ledger, LSB-025’i 1.22.3 sürümünde giderdi. 34
Bu olay donanım cüzdanlarının güvenliği hakkında ne söylüyor?
Donanım cüzdanları özel anahtarları cihazdan izole edebilir; ancak işlem ayrıştırma, ekranda gösterim veya bağlı yazılımla cihaz arasındaki veri aktarımı gibi uygulama katmanlarında yine de hatalar bulunabilir. Ledger vakalarında temel soru, cihazın imzaladığı işlemi kullanıcıya doğru ve eksiksiz biçimde gösterip göstermediğiydi.
Bu ayrım, güncellenebilir uygulamaların neden önemli olduğunu gösteriyor. Güvenli çip ve özel anahtar izolasyonu kritik korumalar olmaya devam ediyor, ancak bunlar tek başına her blockchain uygulamasındaki işlem ayrıştırıcılarının veya kullanıcı arayüzü mantığının hatasız olmasını garanti etmiyor. Ledger’ın açıklaması; uygulama güncellemelerini, SDK güvenlik iyileştirmelerini, sürekli incelemeyi ve güvenlik araştırmacılarından gelen bildirimleri güvenlik modelinin parçaları olarak öne çıkarıyor. 27
38
Düzeltmelerin yayımlanma zamanlaması neden tartışılıyor?
Güvenlik duyuruları, LSB-024 ve LSB-025 için hazırlanan düzeltmeleri daha sonra yayımlanan 1.22.3 sürümünden ayrı biçimde listeliyor. Ancak burada sunulan yayımlanmış materyaller, düzeltmelerin hazırlanmasıyla kullanıcıların erişimine açılması arasındaki süreyi açıklamıyor. 5
34
37
Bu zamanlama sorusu, açıkların teknik olarak kullanılabilir olup olmadığıyla aynı konu değil. Kullanıcıların ele geçirildiğini kanıtlamıyor; ancak güvenlik düzeltmelerinin donanım cüzdanı kullanıcılarına ne kadar hızlı ulaştığı açısından önemli bir sürüm yönetimi sorusu ortaya koyuyor.
Ledger kullanıcıları şimdi ne yapmalı?
- Ledger Live uygulamasını açın ve Ethereum uygulamasını 1.22.3 veya daha yeni bir sürüme güncelleyin.
- Ledger cihazının kilidini açıp Ethereum uygulamasını fiziksel cihaz üzerinde başlatın.
- Cihazın ekranında gösterilen uygulama sürümünü kontrol edin.
- İşlemleri onaylamadan önce adres, miktar ve işlem türü gibi ayrıntıları cihaz ekranında dikkatle incelemeye devam edin.
Sadece cihaz yazılımını güncellemek, etkilenen Ethereum uygulamasının değiştirildiğini doğrulamak için yeterli değil. Buradaki kritik kontrol, Ledger’a yüklü Ethereum uygulamasının sürümüdür. 35
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Ledger’ın Ethereum uygulamasındaki güvenlik açıkları ne anlama geliyor?"?
Ledger’ın Ağustos 2026’da açıkladığı üç sorun, özel anahtarların çalındığı veya cihaz işletim sisteminin ele geçirildiği anlamına gelmiyor; şirket, kullanıcıların hacklendiğine ya da açıkların gerçek saldırılarda kull...
What are the key points to validate first?
Ledger’ın Ağustos 2026’da açıkladığı üç sorun, özel anahtarların çalındığı veya cihaz işletim sisteminin ele geçirildiği anlamına gelmiyor; şirket, kullanıcıların hacklendiğine ya da açıkların gerçek saldırılarda kull... OneKey’in Anzen güvenlik ekibi, eski Ethereum uygulaması 1.22.1 sürümündeki LSB 023 işlem değiştirme açığını kontrollü bir laboratuvar testinde yeniden üretti.
What should I do next in practice?
LSB 024, 257 işlemlik bir clear signing paketinin yalnızca son işlemini gösterebilirken LSB 025, dar koşullar altında bir swap ödemesini token onayına dönüştürebiliyordu.
Sources
cryptonews.netNo, Ledger Wasn’t Hacked: Vulnerable Ethereum App Was Patched Before Exploit, Company Says
cryptoslate.comLedger says the viral “hack” was already patched, but two ...
donjon.ledger.comLedger Security Bulletin 023
bingx.comLedger Rejects OneKey's "Hack" Claim After Old Ethereum App Bug ...