Ledgerの不具合により表示されたものとは異なるEthereumトランザクションに署名する可能性

By: www.criptonoticias.com|2026/08/23 19:31:19

Googleで優先ソースとして追加

ETH

XNO

LedgerのEthereumアプリのバージョン1.22.2は、問題の解決策を追加しました。
"アプリケーションを最新の状態に保てば、保護されています"とLedgerのシャルル・ギルメットは述べています。

LedgerのハードウェアウォレットのEthereumアプリにおける脆弱性により、デバイスがユーザーにトランザクションを表示しながら、異なるトランザクションに署名することが可能でした。

この問題は2026年8月21日にTestMachineチームによって報告され、アプリの自動スキャン中に発見され、Ledger Flexデバイスで検証されました。

TestMachineによると、Ethereumアプリを実行しているすべてのLedgerは署名の置き換えに対して脆弱です。攻撃は、悪意のある分散型アプリケーションがWebHIDにアクセスできるときに発生する可能性があります（これは、ブラウザからdAppがLedgerデバイスと直接通信し、署名中にコマンドを送信することを可能にする技術です）。

トランザクションの確認中に、攻撃者は最終的に署名される操作を置き換えるためのコマンドを送信することができますが、ユーザーがデバイスの画面で見るものは変更されません。

例として、TestMachineは、ユーザーが分散型アプリケーションから別のアドレスに0.01 ETHを送信する操作を開始するシナリオを説明しています。Ledgerは確認中にその操作を表示し、ユーザーはそれを承認できます。しかし、Ledgerは攻撃者がDAIの最大額を消費できるようにする承認に署名してしまう可能性があります（これは例で使用されたトークンです）。

TestMachineが公開した説明によると、その原因はレビューインターフェースが開いている間のコマンド管理に関連しています。

TestMachineは、この問題はNano X、Nano S Plus、Stax、Apexデバイスに存在すると指摘しています。調査はLedgerチームと共有され、確認されたとされています。

GitHubの変更履歴は、Ledgerが2026年8月12日に日付の付けられたバージョン1.22.2に、一般的にセキュリティ問題として特定された修正を組み込んだことを示しています。

変更には、記載された不具合に直接関連する対策が含まれており、レビューが保留中の間に受信した署名コマンドを拒否し、操作開始時に設定された署名モードを固定し、署名の継続部分中に変更を拒否することが含まれています。

また、署名承認機能におけるアプリケーションの状態の検証や、異なる操作における同時フローに対する保護も追加されました。

TestMachineは、実際に修正がEthereumアプリ1.22.2に対応していることを示し、パッチが利用可能になった際にはLedger Liveを通じて更新することを推奨しました。

しかし、そのセキュリティ企業から提供された情報によれば、修正されたバージョンはまだLedger Liveからダウンロード可能ではないため、危険は依然として潜在しています。

発見の起源とパッチの現在の状態は、調査企業と製造業者の間で相反する報告を生じさせています。TestMachineは、独自のスキャナーAzimuthを通じて脆弱性を検出したと主張し、Ethereumアプリのバージョン1.22.2への更新を推奨しました。

一方、LedgerのCTOであるシャルル・ギルメットは、このエラーが特定のクリアサイニングフローに影響を与えていたと述べましたが、Ledger Donjonという社内セキュリティチームがAIツールを使用して2週間前に特定し修正したと確信しています。ギルメットは、パッチが実際に展開され、ユーザーが利用可能であることを指摘しました。

アプリケーションを最新の状態に保てば、保護されています。それが全ての話ですと、ギルメットはXの公式アカウントで述べました。

また、彼は調査企業の開示慣行についても疑問を呈しました：この企業は、パッチが送信された後に私たちの報酬プログラムに連絡を取り、責任ある開示を行わなかった。実際、彼らはバウンティプログラムのチームと一度も話をしなかった。その後、問題が解決されていないことを示唆するスレッドを公開しました。

相反する報告を受けて、Ledgerのユーザーは、実際にバージョン1.22.2が正しくインストールされていることを確認することが有用かもしれません。これにより、これらのデバイスでの操作を続行する前に確認できます。

この種の問題は、7月末に発生したColdcardハードウェアウォレットのハッキング後に特に重要であり、その結果、2000ビットコイン（BTC）以上が盗まれたとCriptoNoticiasが報告しています。

--価格

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。