这次事件更准确的描述是：Ledger 的以太坊应用暴露了三项会影响“设备显示了什么、最终签名了什么”的安全缺陷，而不是 Ledger 硬件钱包的私钥或操作系统被攻破。Ledger 表示，目前没有证据显示用户遭到黑客攻击，也没有证据表明这些漏洞曾在现实环境中被利用。3538

对用户而言，最直接的处理方式是：通过 Ledger Live 将以太坊应用更新至 1.22.3 或更高版本，随后在实体 Ledger 设备上打开以太坊应用，确认设备显示的版本号。35

OneKey 复现了什么？

OneKey 的 Anzen 安全团队在受控实验室测试中，针对以太坊应用 1.22.1 复现了 Ledger 追踪编号为 LSB-023 的交易替换竞态条件漏洞。问题在于，设备仍在等待用户查看并确认上一条指令时，应用可能接受并处理新的 APDU 指令。由于交易参数在设备屏幕审核期间仍保存在共享状态中，屏幕上显示的内容可能与最终被签名的参数不一致。2

简单说，如果攻击者控制了主机电脑与 Ledger 之间的通信路径，就可能尝试在一笔正常交易已经显示在设备屏幕上之后，替换仍在等待确认的交易。这个场景需要被入侵的主机环境，例如恶意软件、恶意钱包代码或其他能够访问设备的程序；同时，用户仍需批准 Ledger 屏幕上显示的提示。因此，这不是窃取助记词或提取私钥的攻击。2127

Ledger 对“新近发生黑客攻击”的说法提出异议。公司表示，OneKey 公开演示的漏洞在 1.22.2 版以太坊应用中已经修复，该版本于 8 月 13 日发布；Ledger 同时还在 Secure SDK 26.6.1 中加入了更广泛的缓解措施。2235

另外两项以太坊应用漏洞

LSB-024：257 项批量操作可能只显示一项

LSB-024 影响以太坊应用在“清晰签名”（clear signing）过程中处理数组的方式。应用将操作数量读取为 16 位数值，却把剩余数量存储在 8 位字段中。当批次包含 257 项操作时，计数值可能发生回绕，导致设备只显示最后一项操作，但签名实际上覆盖整个批次。37

这并不是针对所有以太坊交易的通用攻击。根据披露信息，攻击需要同时满足多个条件：主机已被控制；清晰签名描述符会遍历由攻击者控制的数据；并且相关合约能够接收和执行超过 255 项操作的批量请求。Ledger 已在 1.22.3 版以太坊应用中修复该问题。37

LSB-025：兑换付款可能被替换为代币授权

LSB-025 影响的是与 Exchange 应用相关的特定兑换流程。以太坊应用会检查兑换所需的目标地址和数量，却没有确认该操作究竟是代币转账，还是 ERC-20 授权操作。这样一来，恶意或已被入侵的兑换服务商就可能提交一笔在资产、数量和服务商地址上都符合预期的授权交易，并在没有再次触发设备确认提示的情况下完成签名。34

但这一漏洞的适用范围相当有限。该授权必须对应已经通过验证的兑换服务商地址和预期数量，不能任意指定攻击者地址，也不是无限额度授权。攻击者还需要另外发起一笔后续交易，才能转移已获授权的代币；与此同时，用户原本期待的兑换付款不会到账，兑换最终会失败，而不是正常完成。普通的、非兑换场景下的代币授权流程不受该问题影响。Ledger 已在 1.22.3 版中修复 LSB-025。34

这对硬件钱包安全意味着什么？

硬件钱包可以将私钥隔离在设备内部，但这并不意味着设备中的每个应用都不会出现漏洞。交易解析、屏幕显示、签名逻辑，以及连接软件与设备之间的数据交接，都可能成为独立的风险点。

Ledger 此次涉及的三个问题，核心并不是私钥是否离开了安全芯片，而是设备能否始终准确地显示并验证它即将签名的操作。也正因如此，硬件钱包的安全模型不仅依赖安全元件和私钥隔离，也依赖应用能够及时更新，以及持续的代码审查、安全研究和漏洞修复。2738

换句话说，“私钥不出设备”仍然是重要防线，但它不能自动保证交易解析器、兑换流程或用户界面与最终签名状态之间永远不会出错。

修复发布时间为何引发疑问？

这些披露还留下了一个发布管理层面的问题：现有安全公告分别记录了 LSB-024 和 LSB-025 的修复，以及后续 1.22.3 版本的发布，但所提供的公开材料并没有解释修复准备完成与最终向用户提供之间的时间间隔。53437

这一时间问题与漏洞是否真的被利用是两回事。它不能证明用户曾遭到入侵，却关系到安全补丁从完成到抵达硬件钱包用户手中的速度。

Ledger 用户现在应该做什么？

1. 打开 Ledger Live，将 以太坊应用更新至 1.22.3 或更高版本。
2. 在实体 Ledger 设备上打开以太坊应用。
3. 直接查看设备屏幕显示的应用版本号。
4. 今后每次签名前，仍应仔细核对设备上显示的交易详情。

仅更新设备固件，并不能确认受影响的以太坊应用已经被替换。此次相关保护措施对应的是 Ledger 中安装的以太坊应用版本，因此必须在设备上核对版本。35

这次事件更准确的描述是：Ledger 的以太坊应用暴露了三项会影响“设备显示了什么、最终签名了什么”的安全缺陷，而不是 Ledger 硬件钱包的私钥或操作系统被攻破。Ledger 表示，目前没有证据显示用户遭到黑客攻击，也没有证据表明这些漏洞曾在现实环境中被利用。3538

对用户而言，最直接的处理方式是：通过 Ledger Live 将以太坊应用更新至 1.22.3 或更高版本，随后在实体 Ledger 设备上打开以太坊应用，确认设备显示的版本号。35

OneKey 复现了什么？

OneKey 的 Anzen 安全团队在受控实验室测试中，针对以太坊应用 1.22.1 复现了 Ledger 追踪编号为 LSB-023 的交易替换竞态条件漏洞。问题在于，设备仍在等待用户查看并确认上一条指令时，应用可能接受并处理新的 APDU 指令。由于交易参数在设备屏幕审核期间仍保存在共享状态中，屏幕上显示的内容可能与最终被签名的参数不一致。2

简单说，如果攻击者控制了主机电脑与 Ledger 之间的通信路径，就可能尝试在一笔正常交易已经显示在设备屏幕上之后，替换仍在等待确认的交易。这个场景需要被入侵的主机环境，例如恶意软件、恶意钱包代码或其他能够访问设备的程序；同时，用户仍需批准 Ledger 屏幕上显示的提示。因此，这不是窃取助记词或提取私钥的攻击。2127

Ledger 对“新近发生黑客攻击”的说法提出异议。公司表示，OneKey 公开演示的漏洞在 1.22.2 版以太坊应用中已经修复，该版本于 8 月 13 日发布；Ledger 同时还在 Secure SDK 26.6.1 中加入了更广泛的缓解措施。2235

另外两项以太坊应用漏洞

LSB-024：257 项批量操作可能只显示一项

LSB-024 影响以太坊应用在“清晰签名”（clear signing）过程中处理数组的方式。应用将操作数量读取为 16 位数值，却把剩余数量存储在 8 位字段中。当批次包含 257 项操作时，计数值可能发生回绕，导致设备只显示最后一项操作，但签名实际上覆盖整个批次。37

这并不是针对所有以太坊交易的通用攻击。根据披露信息，攻击需要同时满足多个条件：主机已被控制；清晰签名描述符会遍历由攻击者控制的数据；并且相关合约能够接收和执行超过 255 项操作的批量请求。Ledger 已在 1.22.3 版以太坊应用中修复该问题。37

LSB-025：兑换付款可能被替换为代币授权

LSB-025 影响的是与 Exchange 应用相关的特定兑换流程。以太坊应用会检查兑换所需的目标地址和数量，却没有确认该操作究竟是代币转账，还是 ERC-20 授权操作。这样一来，恶意或已被入侵的兑换服务商就可能提交一笔在资产、数量和服务商地址上都符合预期的授权交易，并在没有再次触发设备确认提示的情况下完成签名。34

但这一漏洞的适用范围相当有限。该授权必须对应已经通过验证的兑换服务商地址和预期数量，不能任意指定攻击者地址，也不是无限额度授权。攻击者还需要另外发起一笔后续交易，才能转移已获授权的代币；与此同时，用户原本期待的兑换付款不会到账，兑换最终会失败，而不是正常完成。普通的、非兑换场景下的代币授权流程不受该问题影响。Ledger 已在 1.22.3 版中修复 LSB-025。34

这对硬件钱包安全意味着什么？

硬件钱包可以将私钥隔离在设备内部，但这并不意味着设备中的每个应用都不会出现漏洞。交易解析、屏幕显示、签名逻辑，以及连接软件与设备之间的数据交接，都可能成为独立的风险点。

Ledger 此次涉及的三个问题，核心并不是私钥是否离开了安全芯片，而是设备能否始终准确地显示并验证它即将签名的操作。也正因如此，硬件钱包的安全模型不仅依赖安全元件和私钥隔离，也依赖应用能够及时更新，以及持续的代码审查、安全研究和漏洞修复。2738

换句话说，“私钥不出设备”仍然是重要防线，但它不能自动保证交易解析器、兑换流程或用户界面与最终签名状态之间永远不会出错。

修复发布时间为何引发疑问？

这些披露还留下了一个发布管理层面的问题：现有安全公告分别记录了 LSB-024 和 LSB-025 的修复，以及后续 1.22.3 版本的发布，但所提供的公开材料并没有解释修复准备完成与最终向用户提供之间的时间间隔。53437

这一时间问题与漏洞是否真的被利用是两回事。它不能证明用户曾遭到入侵，却关系到安全补丁从完成到抵达硬件钱包用户手中的速度。

Ledger 用户现在应该做什么？

1. 打开 Ledger Live，将 以太坊应用更新至 1.22.3 或更高版本。
2. 在实体 Ledger 设备上打开以太坊应用。
3. 直接查看设备屏幕显示的应用版本号。
4. 今后每次签名前，仍应仔细核对设备上显示的交易详情。

仅更新设备固件，并不能确认受影响的以太坊应用已经被替换。此次相关保护措施对应的是 Ledger 中安装的以太坊应用版本，因此必须在设备上核对版本。35