RecodeX 重构消息，硬件钱包厂商Ledger首席技术官Charles Guillemet发文回应近期针对Ledger的「FUD」。一家智能合约安全公司声称发现Ledger以太坊应用存在漏洞。Guillemet表示，该漏洞与部分Clear Signing流程相关，已由Ledger安全研究团队Donjon通过AI驱动的漏洞研究工具发现，并于两周前完成修复和部署。用户及时更新设备固件及应用即可获得保护。
Guillemet指出，相关安全公司在Ledger完成修复后才联系其漏洞赏金计划，未遵循负责任披露流程，甚至未与漏洞赏金团队沟通，却在发布内容时暗示问题仍未解决，此举是在制造恐慌以获取关注。他提醒用户保持固件、应用及软件最新版本即可自动获得安全修复。
RecodeX 重构消息，Ledger首席技术官Charles Guillemet表示，针对Ledger以太坊应用的漏洞已在两周前由Donjon团队修复并部署。用户更新Ledger设备固件及应用即可获得保护。
RecodeX 重构消息，硬件钱包制造商Ledger回应称，其以太坊应用曾存在一个漏洞，但该漏洞在OneKey演示攻击前已被修复。OneKey展示了过时的以太坊应用如何签署与Ledger设备显示不同的交易，但Ledger表示该漏洞已解决。
RecodeX 重构消息，OneKey创始人Yishi表示，其Anzen团队在实验室中复现了对Ledger以太坊应用1.22.1的交易替换攻击。攻击利用显示逻辑与交易缓冲区之间的竞态条件，攻击者可在用户审查合法交易时覆盖待处理交易，导致用户批准交易A而设备签署未显示的交易B。Yishi称Ledger已在以太坊应用1.22.3中修复。X社区备注指出，该漏洞与TestMachine于8月22日披露的漏洞一致，且修复版本为1.22.2而非1.22.3。Ledger披露了LSB 023，称使用Ledger Secure SDK构建的部分应用在屏幕确认期间仍可接收新APDU命令，导致显示参数与签署内容不一致。问题源于SDK的I/O处理，而非设备操作系统或固件，已通过应用级检查和SDK更改修复。SDK v26.6.1于8月21日发布，用户需通过Ledger Live更新应用，仅更新固件不够。Ledger表示暂无利用证据。
RecodeX 重构消息，OneKey表示已在实验室环境中复现针对旧版Ledger应用的交易替换攻击，该漏洞已在Ledger以太坊应用1.22.2版本中修复，未造成用户资金损失。
RecodeX 重构消息，OneKey安全团队OneKey Anzen复现了TestMachine曝光的Ledger漏洞，发现Ledger以太坊应用1.22.1版本存在交易替换漏洞。攻击者控制的恶意dApp或中间软件可导致硬件屏幕显示用户审核的A交易，而设备实际签署用户未见的B交易。Ledger官方回应称，已通过应用级校验和SDK层修复，并于8月21日发布Ledger Secure SDK v26.6.1，相关应用已重新构建。用户需通过Ledger Live更新应用，仅更新固件不足。目前无证据显示漏洞已被实际利用。
