Ledger以太坊应用漏洞全解：OneKey复现了什么，哪些更新已修复

OneKey确实复现了Ledger旧版以太坊应用中的交易替换漏洞，但测试是在受控实验室环境下进行的。Ledger表示，该问题在演示公开前就已通过以太坊应用1.22.2修复，并称没有发现用户遭到攻击的证据。31731

这起事件仍然揭示了硬件钱包安全中的一个关键环节：安全性不只取决于私钥是否隔离，还取决于设备屏幕显示的交易内容，是否与最终签署的内容完全一致。

OneKey复现了什么？

Ledger将这一漏洞编号为LSB-023。问题出在设备进行交易审核时，主机可以在上一条APDU指令仍等待用户回应的情况下，插入并提交新的指令。由于签名参数在异步审核期间保存在共享状态中，这些参数可能在已经显示给用户之后、实际生成签名之前被修改。3

简单说，设备可能显示交易A，最终却签署交易B。OneKey的Anzen团队使用已经过时的Ledger以太坊应用1.22.1，在实验室中复现了这一行为。这证明旧版软件中的漏洞路径确实可以被利用，但不等于Ledger生产系统或用户已经遭到入侵。172332

Ledger表示，该漏洞是其内部安全流程发现的，并已在以太坊应用1.22.2中加入防护措施。相关报道还称，底层问题已在Secure SDK 26.6.1中得到修复。172124

有没有人因此被黑？

Ledger的表述非常明确：**“没有Ledger用户被黑。”**目前公开报道没有列出与OneKey复现有关的已知损失，但这句话应理解为对已观察到的现实攻击情况的说明，而不是证明受影响版本在任何条件下都不可能被利用。172031

实验室复现能够证明一条存在漏洞的代码路径在特定条件下可行，却不能证明犯罪分子曾在真实环境中使用过它。相关攻击通常还需要攻击者控制设备与主机之间的通信环境，例如被恶意软件感染的电脑、恶意网页或受感染的钱包服务。28

1.22.3又修复了哪两项漏洞？

以太坊应用1.22.3修复了另外两项在1.22.2之后仍然存在的漏洞。Ledger的安全公告目录将它们编号为LSB-024和LSB-025。46

LSB-024：257项操作的批量交易可能只显示最后一项

LSB-024涉及清晰签名（clear signing）流程中的整数或操作数量处理缺陷。经过特殊构造、包含257项操作的批量请求，可能导致设备只显示最后一项操作，但实际签署整个批次。

这属于交易审核完整性失效。设备可能仍会要求用户确认，但屏幕上展示的信息已经无法完整、准确地代表即将签署的全部内容。Ledger将该问题描述为“通过数组计数截断绕过清晰签名”。46

LSB-025：兑换付款可能被替换为代币授权

LSB-025影响兑换流程。遭到入侵的兑换服务商可能将用户原本预期的付款请求替换成代币授权请求，而且不触发新的设备确认提示。Ledger将其描述为“兑换流程接受代币授权，而不是付款”。46

这里的限制同样重要：公开信息并未将该漏洞描述为能够创建无限额度授权，也不能授权攻击者任意指定地址。不过，它仍可能诱导用户签署一笔原本并不打算批准的授权，这与兑换中预期的付款有实质区别。46

为什么LSB-024和LSB-025没有随1.22.2一同发布？

目前公开材料显示，与这两项漏洞相关的代码改动据称在1.22.2发布数月前就已经合并，但最终修复却出现在1.22.3中。相关报道将这一遗漏描述为尚未解决的发布或集成问题。37

现有权威公开文件不足以确定具体原因究竟是版本发布优先级、集成失误、测试安排，还是其他内部决策。因此，较为稳妥的结论是：**LSB-024和LSB-025没有被纳入1.22.2，具体原因目前仍未得到公开解释。**更强的断言都可能超出已有证据范围。

这起事件说明了什么？

Ledger强调，可更新的钱包架构本身是一项安全能力：当设备应用或底层软件发现漏洞后，厂商可以开发补丁并向用户分发，而不是让漏洞永久留在设备中。按照Ledger描述的流程，漏洞应当经历发现、修复、发布，随后再通过安全公告披露技术细节。LSB-023被Ledger视为这一流程的一个例子：问题先由内部安全机制识别并修复，之后再公开说明。3

这种模式的明显好处是，软件漏洞被发现后不一定会永久存在。但它也对用户提出了实际要求：补丁只有在相关应用真正完成更新后才会提供保护，而发布延迟或修复不完整，可能让相关问题继续存在。1.22.2与1.22.3之间的版本差距正说明了这一点。37

Ledger用户现在应该怎么做？

1. **将Ledger以太坊应用更新至1.22.3或更高版本。**公开报道显示，1.22.2包含LSB-023的应用层修复，而1.22.3进一步处理了LSB-024和LSB-025。1737
2. **通过Ledger Live的设备管理器和官方分发渠道更新应用。**Ledger的安装指南建议用户通过Ledger Live安装以太坊应用。7
3. **逐条核对设备上的确认提示，尤其是在兑换操作中。**如果你预期进行的是付款，设备却要求批准代币授权，应立即停止并拒绝操作。
4. **谨慎处理异常庞大或难以阅读的批量请求。**在可能的情况下，避免盲签，尤其不要签署无法在设备上有意义地完整审核的内容。
5. **把连接的电脑、浏览器、去中心化应用（dApp）和服务商都纳入威胁模型。**硬件钱包可以降低私钥暴露风险，却不能消除恶意软件、钓鱼网页、受感染dApp或兑换服务商带来的风险。328
6. **检查代币授权。**如果你曾在受影响版本上进行兑换或签署授权，应通过可信的授权管理工具检查是否存在不必要的额度，并在需要时撤销。

最直接的结论是：OneKey在旧版Ledger以太坊应用中复现了一个真实漏洞，但现有证据并不显示Ledger发生了现实世界的用户入侵。用户仍不应掉以轻心，因为LSB-024和LSB-025表明，及时安装第一个修复版本，并不一定意味着相关安全问题已经全部结束。