Ledger 在 2026 年 8 月的安全事件，涉及 Ledger 裝置上的以太坊 App。3 個漏洞主要影響交易與 Swap 操作的解析、顯示及核准流程，並不是私密金鑰被竊取，也不是 Ledger 作業系統遭到入侵。Ledger 表示，目前沒有證據顯示用戶遭到駭客攻擊，或這些漏洞曾在現實環境中被利用。3538

對一般用戶而言，最直接的做法是透過 Ledger Live 將以太坊 App 更新至 1.22.3 或更新版本，接著在實體 Ledger 裝置上開啟以太坊 App，確認裝置顯示的版本號。35

OneKey 重現了什麼？

OneKey 的 Anzen 安全團隊在受控的實驗室測試中，針對以太坊 App 1.22.1 重現了 LSB-023——一項交易替換競態條件漏洞。當裝置仍在等待使用者回應時，App 可能接受新的 APDU 指令；由於交易資料在裝置顯示畫面等待確認期間仍存放於共用狀態，畫面上顯示的參數可能與最後實際簽署的參數不同。2

簡單來說，如果攻擊者控制主機電腦與 Ledger 之間的通訊路徑，就可能嘗試在合法交易已顯示於裝置後，替換仍在等待確認的交易。不過，這種情境必須先有遭入侵的主機環境，例如惡意軟體或具備裝置存取權限的錢包程式，而且使用者仍須在 Ledger 裝置上按下確認鍵。這不是提取助記詞或私密金鑰的攻擊。2127

Ledger 不同意把這次事件描述成新的即時駭客攻擊。公司表示，OneKey 公開展示前，這項問題已在 2026 年 8 月 13 日發布的以太坊 App 1.22.2 中修正；Ledger 也在 Secure SDK 26.6.1 中加入更廣泛的緩解措施。2235

另外兩個以太坊 App 漏洞

LSB-024：257 筆批次操作可能只顯示最後一筆

LSB-024 影響以太坊 App 在「清晰簽署」（clear signing）時處理陣列的方式。解析器以 16 位元數值讀取操作數量，卻把剩餘數量存進 8 位元欄位。當批次包含 257 筆操作時，計數值可能回繞，導致裝置只顯示最後一筆操作；然而，簽章實際涵蓋的仍是完整批次。37

這不是能夠攻擊所有以太坊交易的通用漏洞。已描述的攻擊條件包括：主機已遭入侵、清晰簽署描述器會遍歷由攻擊者控制的資料，以及相關智慧合約能接受並執行超過 255 筆操作的批次。Ledger 已在 以太坊 App 1.22.3 修正此問題。37

LSB-025：Swap 付款可能被替換成代幣授權

LSB-025 影響 Exchange 應用程式所使用的特定 Swap 流程。以太坊 App 會檢查 Swap 預期的收款地址與數量，卻沒有確認該操作本身究竟是代幣轉帳，還是 ERC-20 授權（approval）。因此，惡意或遭入侵的 Swap 供應商可能提交一筆在資產、數量及供應商地址上都符合預期的授權交易，並在沒有再次要求裝置確認的情況下完成簽署。34

不過，這項漏洞的限制相當重要。授權必須綁定至已通過驗證的 Swap 供應商地址及預期數量，並非可任意指定攻擊者地址，也不是無限額度授權。攻擊者之後仍需發起另一筆交易，才能移動獲授權的代幣；而原本預期的 Swap 付款不會到帳，Swap 也會失敗，不會正常完成。一般、非 Swap 情境下的代幣授權流程則不受影響。Ledger 已在 版本 1.22.3 修正 LSB-025。34

這次事件對硬體錢包安全代表什麼？

硬體錢包可以隔離私密金鑰，但這不代表其應用程式在交易解析、畫面顯示，或連接軟體與裝置之間的資料交接上不會出現問題。這次 Ledger 個案的核心，正是裝置能否可靠地顯示並驗證它即將簽署的操作。

這也說明了為什麼「可更新」是硬體錢包安全模型的一部分。安全元件與私密金鑰隔離仍是重要防線，但無法單獨消除個別區塊鏈 App 中的程式錯誤。Ledger 的回應則強調，App 更新、SDK 強化、持續安全審查與漏洞研究，都是整體防護的一環。2738

修補發布時間仍有疑問

公開資料也留下了一個發布管理問題：安全公告分別記錄了 LSB-024 與 LSB-025 的修正，以及其後推出的 1.22.3 版本，但目前提供的公開材料沒有解釋修正完成與實際提供給用戶之間的時間間隔。53437

這個時間問題與漏洞是否能被利用是兩回事。它並不能證明用戶曾遭到入侵，但對硬體錢包業者而言，安全修補程式究竟多久能送達用戶，仍是值得關注的安全管理議題。

Ledger 用戶現在應該做什麼？

1. 開啟 Ledger Live，將 以太坊 App 更新至 1.22.3 或更新版本。
2. 在實體 Ledger 裝置上開啟以太坊 App。
3. 查看裝置本身顯示的 App 版本。
4. 未來批准交易前，仍應逐項核對裝置畫面上的交易細節。

只更新裝置韌體，並不足以確認受影響的以太坊 App 已被替換。真正相關的防護，是 Ledger 裝置上安裝的以太坊 App 版本。35

Ledger 在 2026 年 8 月的安全事件，涉及 Ledger 裝置上的以太坊 App。3 個漏洞主要影響交易與 Swap 操作的解析、顯示及核准流程，並不是私密金鑰被竊取，也不是 Ledger 作業系統遭到入侵。Ledger 表示，目前沒有證據顯示用戶遭到駭客攻擊，或這些漏洞曾在現實環境中被利用。3538

對一般用戶而言，最直接的做法是透過 Ledger Live 將以太坊 App 更新至 1.22.3 或更新版本，接著在實體 Ledger 裝置上開啟以太坊 App，確認裝置顯示的版本號。35

OneKey 重現了什麼？

OneKey 的 Anzen 安全團隊在受控的實驗室測試中，針對以太坊 App 1.22.1 重現了 LSB-023——一項交易替換競態條件漏洞。當裝置仍在等待使用者回應時，App 可能接受新的 APDU 指令；由於交易資料在裝置顯示畫面等待確認期間仍存放於共用狀態，畫面上顯示的參數可能與最後實際簽署的參數不同。2

簡單來說，如果攻擊者控制主機電腦與 Ledger 之間的通訊路徑，就可能嘗試在合法交易已顯示於裝置後，替換仍在等待確認的交易。不過，這種情境必須先有遭入侵的主機環境，例如惡意軟體或具備裝置存取權限的錢包程式，而且使用者仍須在 Ledger 裝置上按下確認鍵。這不是提取助記詞或私密金鑰的攻擊。2127

Ledger 不同意把這次事件描述成新的即時駭客攻擊。公司表示，OneKey 公開展示前，這項問題已在 2026 年 8 月 13 日發布的以太坊 App 1.22.2 中修正；Ledger 也在 Secure SDK 26.6.1 中加入更廣泛的緩解措施。2235

另外兩個以太坊 App 漏洞

LSB-024：257 筆批次操作可能只顯示最後一筆

LSB-024 影響以太坊 App 在「清晰簽署」（clear signing）時處理陣列的方式。解析器以 16 位元數值讀取操作數量，卻把剩餘數量存進 8 位元欄位。當批次包含 257 筆操作時，計數值可能回繞，導致裝置只顯示最後一筆操作；然而，簽章實際涵蓋的仍是完整批次。37

這不是能夠攻擊所有以太坊交易的通用漏洞。已描述的攻擊條件包括：主機已遭入侵、清晰簽署描述器會遍歷由攻擊者控制的資料，以及相關智慧合約能接受並執行超過 255 筆操作的批次。Ledger 已在 以太坊 App 1.22.3 修正此問題。37

LSB-025：Swap 付款可能被替換成代幣授權

LSB-025 影響 Exchange 應用程式所使用的特定 Swap 流程。以太坊 App 會檢查 Swap 預期的收款地址與數量，卻沒有確認該操作本身究竟是代幣轉帳，還是 ERC-20 授權（approval）。因此，惡意或遭入侵的 Swap 供應商可能提交一筆在資產、數量及供應商地址上都符合預期的授權交易，並在沒有再次要求裝置確認的情況下完成簽署。34

不過，這項漏洞的限制相當重要。授權必須綁定至已通過驗證的 Swap 供應商地址及預期數量，並非可任意指定攻擊者地址，也不是無限額度授權。攻擊者之後仍需發起另一筆交易，才能移動獲授權的代幣；而原本預期的 Swap 付款不會到帳，Swap 也會失敗，不會正常完成。一般、非 Swap 情境下的代幣授權流程則不受影響。Ledger 已在 版本 1.22.3 修正 LSB-025。34

這次事件對硬體錢包安全代表什麼？

硬體錢包可以隔離私密金鑰，但這不代表其應用程式在交易解析、畫面顯示，或連接軟體與裝置之間的資料交接上不會出現問題。這次 Ledger 個案的核心，正是裝置能否可靠地顯示並驗證它即將簽署的操作。

這也說明了為什麼「可更新」是硬體錢包安全模型的一部分。安全元件與私密金鑰隔離仍是重要防線，但無法單獨消除個別區塊鏈 App 中的程式錯誤。Ledger 的回應則強調，App 更新、SDK 強化、持續安全審查與漏洞研究，都是整體防護的一環。2738

修補發布時間仍有疑問

公開資料也留下了一個發布管理問題：安全公告分別記錄了 LSB-024 與 LSB-025 的修正，以及其後推出的 1.22.3 版本，但目前提供的公開材料沒有解釋修正完成與實際提供給用戶之間的時間間隔。53437

這個時間問題與漏洞是否能被利用是兩回事。它並不能證明用戶曾遭到入侵，但對硬體錢包業者而言，安全修補程式究竟多久能送達用戶，仍是值得關注的安全管理議題。

Ledger 用戶現在應該做什麼？

1. 開啟 Ledger Live，將 以太坊 App 更新至 1.22.3 或更新版本。
2. 在實體 Ledger 裝置上開啟以太坊 App。
3. 查看裝置本身顯示的 App 版本。
4. 未來批准交易前，仍應逐項核對裝置畫面上的交易細節。

只更新裝置韌體，並不足以確認受影響的以太坊 App 已被替換。真正相關的防護，是 Ledger 裝置上安裝的以太坊 App 版本。35