Ledger 在 2026 年 8 月披露的安全事件，涉及 Ledger 裝置上使用的 Ethereum app 三個漏洞。問題集中於交易及 swap 操作的解析、顯示和批准流程，而不是抽取用戶私鑰，亦不是 Ledger 作業系統被攻破。Ledger 表示，沒有證據顯示用戶遭黑客入侵，或漏洞曾在現實環境被利用。3538

對用戶而言，最直接的做法是透過 Ledger Live 更新 Ethereum app 至 1.22.3 或以上，之後在實體 Ledger 裝置上開啟 Ethereum app，核對實際安裝版本。35

OneKey 重現了甚麼？

OneKey 的 Anzen 安全團隊在受控實驗室環境中，以 Ethereum app 1.22.1 重現了 LSB-023——一個涉及交易替換的競爭條件漏洞。問題在於，當上一個 APDU 指令仍在等待用戶回應時，裝置仍可接收新的 APDU 指令。由於交易資料在裝置顯示及等待確認期間仍保存在共享狀態，螢幕顯示的內容可能與最後真正簽署的交易參數不一致。2

簡單講，如果攻擊者控制主機電腦與 Ledger 之間的通訊路徑，就可能嘗試在原本的交易已顯示於裝置後，替換仍在等待批准的交易。不過，這個情境需要主機環境已被入侵，例如電腦有惡意軟件、錢包程式被攻破，或者其他具備裝置存取權的惡意程式；同時，用戶仍須在 Ledger 上批准所見的提示。這並不是抽取 seed phrase 或私鑰的攻擊。2127

Ledger 不認同將事件形容為一次新的「實時黑客入侵」。公司表示，相關問題早已在 Ethereum app 1.22.2 修復，而該版本於 8 月 13 日推出，時間早於 OneKey 公開示範。Ledger 亦指出，Secure SDK 26.6.1 已加入更廣泛的緩解措施。2235

另外兩個 Ethereum app 漏洞

LSB-024：257 項批次操作可能只顯示一項

LSB-024 影響 Ethereum app 在 clear signing（清晰簽署）時處理陣列的方式。程式以 16-bit 數值讀取操作數量，卻以 8-bit 欄位儲存剩餘數量。當批次包含 257 項操作時，計數值可能回繞，令裝置只顯示最後一項操作；但簽署涵蓋的仍然是整個批次。37

這不是針對所有 Ethereum 交易的通用攻擊。按照已描述的條件，攻擊者需要先控制主機，並要有一個會遍歷攻擊者可控資料的 clear-signing 描述器，以及一個能接受和執行多於 255 項操作批次的合約。Ledger 已在 Ethereum app 1.22.3 修復此問題。37

LSB-025：swap 付款可能被換成代幣授權

LSB-025 影響 Exchange application 所使用的一個特定 swap 流程。Ethereum app 會檢查 swap 預期的收款地址及數量，卻沒有確認該操作實際上是代幣轉移，還是 ERC-20 授權（approval）。因此，惡意或已被入侵的 swap 提供者，可能提交一項符合預期資產、數量及提供者地址的授權交易，並在沒有再次於裝置上顯示提示的情況下讓用戶簽署。34

不過，這個漏洞的限制相當重要。授權必須綁定已驗證的 swap 提供者地址及預期數量，並不是任意攻擊者地址，也不是無限額授權。攻擊者之後仍須發起另一筆交易，才可以轉走獲授權的代幣；而原本預期的 swap 付款不會到達，因此 swap 會失敗，而不是如常完成。一般、非 swap 的代幣授權流程則不受影響。Ledger 已在 1.22.3 修復 LSB-025。34

修補時間為何受到關注？

公開的安全公告顯示，LSB-024 的修正於 5 月 5 日合併，LSB-025 的修正則於 5 月 25 日合併，但兩項修正到 8 月 25 日推出 Ethereum app 1.22.3 才交到用戶手上。53437

目前提供的公開材料沒有解釋修正準備完成、合併與正式向用戶發布之間的時間差。這個問題與漏洞本身是否可被利用是兩回事：它不代表用戶已經被入侵，但涉及安全修補能否及時送到硬件錢包用戶手上的發布管理問題。

事件對硬件錢包安全有甚麼啟示？

硬件錢包可以隔離私鑰，卻不代表其應用程式在交易解析、畫面顯示，或連接軟件與裝置之間的交接流程上不會出現漏洞。今次 Ledger 個案的核心，正是裝置能否可靠地顯示並驗證它最後簽署的操作。

這亦解釋了為何「可以更新」是硬件錢包安全的一部分。安全元件及私鑰隔離仍然是重要防線，但它們無法單獨消除個別區塊鏈應用程式中的程式錯誤。Ledger 將應用程式更新、SDK 強化、持續安全審查及漏洞研究，視為整體安全模式的一環。2738

Ledger 用戶現在應該做甚麼？

1. 開啟 Ledger Live，將 Ethereum app 更新至 1.22.3 或以上。
2. 在實體 Ledger 裝置上開啟 Ethereum app。
3. 檢查裝置本身顯示的應用程式版本。
4. 每次批准交易前，繼續仔細核對裝置畫面上的交易資料。

只更新裝置韌體，並不足以確認受影響的 Ethereum app 已經被替換。真正需要核實的是 Ledger 上已安裝的 Ethereum app 版本。35

Ledger 在 2026 年 8 月披露的安全事件，涉及 Ledger 裝置上使用的 Ethereum app 三個漏洞。問題集中於交易及 swap 操作的解析、顯示和批准流程，而不是抽取用戶私鑰，亦不是 Ledger 作業系統被攻破。Ledger 表示，沒有證據顯示用戶遭黑客入侵，或漏洞曾在現實環境被利用。3538

對用戶而言，最直接的做法是透過 Ledger Live 更新 Ethereum app 至 1.22.3 或以上，之後在實體 Ledger 裝置上開啟 Ethereum app，核對實際安裝版本。35

OneKey 重現了甚麼？

OneKey 的 Anzen 安全團隊在受控實驗室環境中，以 Ethereum app 1.22.1 重現了 LSB-023——一個涉及交易替換的競爭條件漏洞。問題在於，當上一個 APDU 指令仍在等待用戶回應時，裝置仍可接收新的 APDU 指令。由於交易資料在裝置顯示及等待確認期間仍保存在共享狀態，螢幕顯示的內容可能與最後真正簽署的交易參數不一致。2

簡單講，如果攻擊者控制主機電腦與 Ledger 之間的通訊路徑，就可能嘗試在原本的交易已顯示於裝置後，替換仍在等待批准的交易。不過，這個情境需要主機環境已被入侵，例如電腦有惡意軟件、錢包程式被攻破，或者其他具備裝置存取權的惡意程式；同時，用戶仍須在 Ledger 上批准所見的提示。這並不是抽取 seed phrase 或私鑰的攻擊。2127

Ledger 不認同將事件形容為一次新的「實時黑客入侵」。公司表示，相關問題早已在 Ethereum app 1.22.2 修復，而該版本於 8 月 13 日推出，時間早於 OneKey 公開示範。Ledger 亦指出，Secure SDK 26.6.1 已加入更廣泛的緩解措施。2235

另外兩個 Ethereum app 漏洞

LSB-024：257 項批次操作可能只顯示一項

LSB-024 影響 Ethereum app 在 clear signing（清晰簽署）時處理陣列的方式。程式以 16-bit 數值讀取操作數量，卻以 8-bit 欄位儲存剩餘數量。當批次包含 257 項操作時，計數值可能回繞，令裝置只顯示最後一項操作；但簽署涵蓋的仍然是整個批次。37

這不是針對所有 Ethereum 交易的通用攻擊。按照已描述的條件，攻擊者需要先控制主機，並要有一個會遍歷攻擊者可控資料的 clear-signing 描述器，以及一個能接受和執行多於 255 項操作批次的合約。Ledger 已在 Ethereum app 1.22.3 修復此問題。37

LSB-025：swap 付款可能被換成代幣授權

LSB-025 影響 Exchange application 所使用的一個特定 swap 流程。Ethereum app 會檢查 swap 預期的收款地址及數量，卻沒有確認該操作實際上是代幣轉移，還是 ERC-20 授權（approval）。因此，惡意或已被入侵的 swap 提供者，可能提交一項符合預期資產、數量及提供者地址的授權交易，並在沒有再次於裝置上顯示提示的情況下讓用戶簽署。34

不過，這個漏洞的限制相當重要。授權必須綁定已驗證的 swap 提供者地址及預期數量，並不是任意攻擊者地址，也不是無限額授權。攻擊者之後仍須發起另一筆交易，才可以轉走獲授權的代幣；而原本預期的 swap 付款不會到達，因此 swap 會失敗，而不是如常完成。一般、非 swap 的代幣授權流程則不受影響。Ledger 已在 1.22.3 修復 LSB-025。34

修補時間為何受到關注？

公開的安全公告顯示，LSB-024 的修正於 5 月 5 日合併，LSB-025 的修正則於 5 月 25 日合併，但兩項修正到 8 月 25 日推出 Ethereum app 1.22.3 才交到用戶手上。53437

目前提供的公開材料沒有解釋修正準備完成、合併與正式向用戶發布之間的時間差。這個問題與漏洞本身是否可被利用是兩回事：它不代表用戶已經被入侵，但涉及安全修補能否及時送到硬件錢包用戶手上的發布管理問題。

事件對硬件錢包安全有甚麼啟示？

硬件錢包可以隔離私鑰，卻不代表其應用程式在交易解析、畫面顯示，或連接軟件與裝置之間的交接流程上不會出現漏洞。今次 Ledger 個案的核心，正是裝置能否可靠地顯示並驗證它最後簽署的操作。

這亦解釋了為何「可以更新」是硬件錢包安全的一部分。安全元件及私鑰隔離仍然是重要防線，但它們無法單獨消除個別區塊鏈應用程式中的程式錯誤。Ledger 將應用程式更新、SDK 強化、持續安全審查及漏洞研究，視為整體安全模式的一環。2738

Ledger 用戶現在應該做甚麼？

1. 開啟 Ledger Live，將 Ethereum app 更新至 1.22.3 或以上。
2. 在實體 Ledger 裝置上開啟 Ethereum app。
3. 檢查裝置本身顯示的應用程式版本。
4. 每次批准交易前，繼續仔細核對裝置畫面上的交易資料。

只更新裝置韌體，並不足以確認受影響的 Ethereum app 已經被替換。真正需要核實的是 Ledger 上已安裝的 Ethereum app 版本。35