立即升级以太坊应用至 1.22.2 版本确保交易安全

所有使用 Ledger 管理以太币或 ERC-20 代币的用户应尽快通过 Ledger Live 检查设备上以太坊应用的版本。低于 1.22.2 的版本未包含关键安全补丁，可能使交易确认过程面临被篡改的风险。

漏洞本质：屏幕显示内容与实际签名不一致

问题源于以太坊应用自身，而非设备固件或私钥存储。在存在缺陷的版本中，当用户正在审核一笔交易时，恶意网页可发送第二条签名请求，并在内存中替换数据而不会触发新的确认界面。

用户所见的转账信息仍保持不变，但最终确认的却是被替换后的交易内容。该攻击模式已在 Ledger Flex 上成功复现，且因代码共享，Nano X、Nano S Plus、Stax 和 Apex 均存在潜在风险。

清晰签署机制为何失效：信任链的关键断裂点

硬件钱包的核心价值在于其独立于电脑的屏幕能真实展示交易细节，从而抵御中间人攻击。然而，此漏洞打破了这一核心保障——即便屏幕显示无误，用户的确认也可能作用于虚假数据。

这意味着设备在签名环节已不再可信，其安全性退化为与受感染电脑上的软件钱包无异，严重削弱了用户对硬件钱包的信任基础。

技术根源：竞态条件与 APDU 命令冲突

该漏洞由竞态条件引发，即两个几乎同时发出的命令在处理顺序上产生不确定性。以太坊应用通过 APDU 协议与主机通信，每一步操作均依赖状态记录。

若在当前审核未完成时接收新指令，状态可能被覆盖，导致后续确认与显示内容脱节。这种非确定性行为在常规使用中难以察觉，仅在特定攻击序列下暴露。

WebHID 允许网站直接访问设备：攻击前提条件

WebHID 接口使网站可在用户授权后直接与已连接的 USB 设备通信。这虽提升了去中心化应用的可用性，但也拉近了恶意网站与硬件钱包的距离。

攻击必须发生在用户已向被劫持或伪造的网站授予访问权限的情况下，且正在发起交易。因此，受影响群体主要为频繁使用 DEX、跨链桥和质押服务的用户。

无限授权比转账更危险：潜在损失远超预期

攻击者并不需要窃取资金本身，而是将小额转账替换为具有广泛权限的代币授权。一旦授予权限，合约即可在任意时间提取全部余额。

与一次性转账不同，无限授权无需重复确认，且长期有效，撤销需额外交易成本。因此，此类攻击对资产安全构成更高威胁。

授权与转账的根本差异

转账仅消耗指定金额，而无限授权可清空账户全部代币。攻击者只需一次替换，即可在未来任意时刻完成大规模盗取，是目前最致命的签署滥用形式。

更新流程简明指引：通过 Ledger Live 完成修复

1.22.2 版本引入双重防护机制：阻止在审核过程中开启新会话，并拒绝状态与显示不符的确认请求。该版本已在发布日志中标注修复项，但未披露具体漏洞细节。

更新操作简单：连接设备，打开 Ledger Live 中的应用管理器，选择以太坊应用并执行更新。密钥由恢复短语派生，不会随应用卸载丢失，更新不影响现有余额。

如何确认当前安装版本

在 Ledger Live 的设备管理界面中查看应用版本号。若显示为 1.22.2 或更高，则已修复；若为 1.22.1 或更低，则需立即更新。注意：仅更新固件或 Ledger Live 本身无法解决此问题。

为何固件更新不能同步修复应用漏洞

固件、应用和配套软件各自独立开发与部署。固件更新不包含应用层变更，因此即使设备固件最新，以太坊应用仍可能处于过期状态。

这也解释了为何部分安全事件报道存在矛盾：底层种子生成问题需重置种子，而此漏洞位于可更新的应用层，仅需更新即可修复，无需更换恢复短语。

更新后必须执行：撤销历史遗留的代币授权

更新仅保护未来交易，不消除过往授权。建议检查地址关联的公开授权列表，主动撤销不再使用的合约权限。

可通过区块链浏览器或专用工具查询授权情况。撤销操作为普通链上交易，需支付手续费，建议在低费用时段进行。

值得注意的是，每次撤销都会记录在交易历史中，有助于未来税务申报。主流投资组合工具可自动识别此类事件，简化财务追踪。

漏洞披露争议：双方说法对峙待核实

Ledger 表示其内部实验室已提前发现漏洞，并在发布前两周推送修复。称 TestMachine 的报告属事后补充，旨在制造舆论压力。

TestMachine 则指出，其自动化测试系统 Azimuth 在运行中发现该问题，并已通报 Ledger。公司认为当时尚无可用修复方案。

事实核查显示，1.22.2 版本变更日志标记为 8 月 12 日，源码标签为 8 月 13 日，但直到 8 月 24 日才对外可见。期间用户无法验证是否已修复，技术重建序列已由媒体整理。

是否存在实际资金损失？目前无确凿证据

截至目前，未有官方记录表明该漏洞已被实际利用。私钥未被泄露，攻击仅影响签名有效性。

但由于链上签名外观正常，受害者可能误判为钓鱼攻击。因此“无损失”仅为合理推断，不能排除个别案例的存在。

对硬件钱包生态的深层启示：安全需持续维护

将此次事件视为对硬件钱包整体可信度的否定是错误的。攻击需用户主动授权恶意网站，且漏洞已被修复。

真正启示在于：硬件钱包的安全并非一劳永逸。它依赖于多层协同——固件、应用、配套软件均需定期更新，授权需定期审查，大额操作应启用双重确认机制。

核心操作清单：用户须知要点

立即检查并更新以太坊应用至 1.22.2 及以上版本，仅更新固件无效。连接设备，在 Ledger Live 中查看应用版本号。

全面审查地址上的代币授权，撤销所有不再需要的权限。如需日常使用，可考虑设立独立的小额余额地址。

妥善保存操作记录。撤销与再分配会产生费用并留存历史，及时归档可极大减轻年终税务处理负担。相关钱包对比工具可辅助决策。

（截至 2026 年 8 月 25 日。本文非投资建议。价格和费用结构会变化；购买前请向提供商核实条款。）