Ledger 以太坊应用漏洞曝光：紧急更新与授权清理指南
升级至 1.22.2 版本：确保硬件钱包签署可靠性
所有使用 Ledger 管理以太币或 ERC-20 代币的用户应立即通过 Ledger Live 检查设备上以太坊应用的版本号。低于 1.22.2 的版本缺失关键安全补丁，该补丁旨在修复一个可能破坏屏幕验证机制的漏洞。
漏洞本质：屏幕显示与实际确认不一致
问题根源在于以太坊应用的交易处理流程。在未修复版本中，若恶意网页应用在第一笔交易审核过程中发送第二条签名请求，系统会在内存中交换数据而不会触发新的确认界面。用户看到的是原定转账，但实际确认的是被篡改的内容。
攻击路径与影响范围
该漏洞可被利用于已连接设备且已授予权限的受控网站。由于 Nano X、Nano S Plus、Stax 及 Apex 等设备共享相同的应用代码，均存在潜在风险。尽管固件与私钥存储未受影响，但核心信任链——屏幕显示真实内容——已被动摇。
清晰签署机制为何至关重要
硬件钱包的核心价值在于其独立于主机的屏幕，用于明文展示交易细节。即使电脑被入侵或界面被伪造，只要设备本身可信，用户仍能识别异常。此漏洞使屏幕失去验证功能，导致设备与普通软件钱包无异。
竞态条件与命令冲突的技术成因
该缺陷属于典型的竞态条件，即两个并行发出的 APDU 命令因处理顺序不确定而引发状态错乱。以太坊应用在审核期间未能锁定当前状态，导致新请求覆盖旧数据，从而造成确认与显示内容脱节。
WebHID 如何让网站直连设备
WebHID 允许去中心化应用在用户授权后直接与硬件钱包通信。这虽提升了可用性，但也拉近了恶意网站与设备之间的距离。攻击必须发生在用户主动访问被劫持页面的前提下，限制了影响面，但对高频使用 DApp 的用户构成持续威胁。
无限授权的潜在风险远超转账本身
多数损失并非来自资金转移，而是因授权被替换为高权限指令。无限期授权一旦授予，即可被任意合约调用，甚至清空账户余额。将小额转账替换为全面授权，是此类攻击最具破坏性的形式。
授权与转账的根本差异
转账仅消耗指定金额，而无限授权可在接收方选择时机提取全部代币。因此，即便用户未察觉，也可能在事后发现资产被大规模转移。
更新流程：如何完成 1.22.2 升级
版本 1.22.2 通过双重防护机制堵住漏洞：一是禁止在审核进行时开启新会话；二是当状态与显示不匹配时拒绝确认。更新可通过 Ledger Live 中的应用管理器完成，无需重新生成恢复短语，也不会影响现有余额。
如何确认当前版本
Ledger Live 设备管理界面明确列出各应用版本。若显示为 1.22.1 或更低，必须立即更新。仅更新固件或 Ledger Live 本身无法解决此问题。
为何固件与应用需分开更新
固件、客户端软件与币种应用各自独立发布。固件升级不能自动同步应用版本，这是常见误解。此次漏洞位于应用层，非底层问题，故只需更新应用即可，无需重置助记词。
更新后的必要操作：撤销过期授权
更新仅保护未来交易，无法清除历史授权。建议使用区块链浏览器或专用工具检查地址上的公开授权，并逐一撤销不再需要的权限。撤销需支付网络费，宜在低费率时段执行。
披露争议：谁先发现漏洞？
Ledger 称其内部团队早于 8 月 12 日完成修复，但未对外公布。TestMachine 则表示其测试系统于 8 月 13 日发现漏洞，并已提交报告。最终版本 1.22.2 在 8 月 24 日才正式上线，时间线模糊，尚无第三方证实孰先孰后。
是否有实际资金损失？目前尚无确凿证据
截至目前，未有公开记录表明该漏洞已被成功利用。由于签名在链上合法有效，受害者往往误认为是钓鱼攻击。因此，无损失记录不代表无发生，仍需高度警惕。
对自托管生态的深层启示
此事件不应削弱对硬件钱包的信任，而应强化“持续维护”的理念。安全性并非一次性购买所得，而是依赖于定期更新应用、清理授权，并为大额资产设置多因素确认。
关键行动清单：立即自查
确认设备上以太坊应用是否为 1.22.2 或更高版本；检查并撤销所有非必要的代币授权；保留操作记录，便于后续税务申报与资产管理。
（截至 2026 年 8 月 25 日。本文不构成投资建议。价格与费用可能变动，请以官方信息为准。）
免责声明：本文所有内容均来源于第三方平台，所有内容不作任何类型的保证，不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。