ผู้บริหารระดับสูงระบุว่า กลุ่ม Ledger Donjon ค้นพบข้อผิดพลาดผ่านระบบตรวจจับช่องโหว่ที่สร้างขึ้นโดยใช้ปัญญาประดิษฐ์ ปัญหานี้ส่งผลกระทบต่อฟีเจอร์การลงนามแบบโปร่งใส ซึ่งควรแสดงรายละเอียดธุรกรรมบนหน้าจอ—รวมถึงจำนวนเงิน ที่อยู่ และการดำเนินการของสัญญาอัจฉริยะ—ก่อนที่ผู้ใช้จะยืนยัน
Ledger ได้เปิดใช้งานแพตช์ประมาณสองสัปดาห์ก่อนที่จะมีการเปิดเผยต่อสาธารณะ นักพัฒนาแจ้งว่าผู้ใช้ที่มีเฟิร์มแวร์และแอปพลิเคชันเวอร์ชันล่าสุดได้รับการป้องกัน ณ วันที่ 24 สิงหาคม ยังไม่มีการยืนยันกรณีการขโมยใดๆ ที่เกี่ยวข้องกับช่องโหว่นี้
นักวิจัยจาก TestMachine ที่ใช้เครื่องมือ AI ชื่อ Azimuth รายงานว่า แฮกเกอร์สามารถแทนที่ข้อมูลการทำธุรกรรมและส่งคำสั่งที่ต้องการไปแทนที่ ขณะที่ผู้ใช้งาน Ledger ยังคงดูธุรกรรมต้นฉบับอยู่ ผลลัพธ์คืออุปกรณ์อาจแสดงธุรกรรมหนึ่งแต่ลงนามอีกธุรกรรมหนึ่ง ทาง TestMachine ระบุว่าช่องโหว่นี้ส่งผลกระทบต่อรุ่นกระเป๋าเงินฮาร์ดแวร์หลายรุ่น รวมถึง Nano X, Nano S Plus, Stax และ Apex
Ledger ไม่ได้เผยแพร่คำอธิบายทางเทคนิคโดยละเอียดเกี่ยวกับช่องโหว่หรือรายการเวอร์ชันกระเป๋าเงินที่ได้รับผลกระทบ ผู้อำนวยการเทคนิคของ Ledger เปิดเผยว่า TestMachine ติดต่อ Ledger หลังจากบริษัทเผยแพร่การแก้ไขแล้ว เขาเรียกคำแถลงของ TestMachine เกี่ยวกับความเกี่ยวข้องของปัญหานี้ว่า “การสร้างความตื่นกลัวเพื่อดึงดูดความสนใจ” ในทางกลับกัน
นักวิเคราะห์ของ TestMachine ระบุว่าพวกเขาได้แบ่งปันผลการวิจัยกับ Ledger และปฏิเสธรางวัล
อุปกรณ์ Ledger ที่ใช้งานแอป Ethereum ทุกเครื่องมีความเสี่ยงต่อการแทนที่ลายเซ็น
DApp ที่เป็นอันตรายที่มีการเข้าถึง WebHID อาจแข่งขันกับ APDU ระหว่างการทบทวนธุรกรรมของคุณ และเปลี่ยนธุรกรรมที่กำลังจะลงนามขณะอุปกรณ์ยังแสดงธุรกรรมเดิมอยู่
นี่คือสิ่งที่คุณควรรู้: pic.twitter.com/uWk2KvqVwq
— TestMachine (@testmachine_ai) August 22, 2026ตัวแทนของ Ledger แนะนำให้ผู้ถือวอลเล็ตอัปเดตซอฟต์แวร์ Ledger Wallet ไฟร์แวร์ของอุปกรณ์ และแอปพลิเคชันที่ติดตั้งบน Ethereum โดยการอัปเดตเพียงอินเทอร์เฟซบนเดสก์ท็อปหรือมือถืออาจไม่เพียงพอสำหรับแอปพลิเคชันที่ล้าสมัยบนอุปกรณ์จริง ผู้ใช้ควรตรวจสอบรายละเอียดธุรกรรมโดยตรงบนหน้าจอที่ปลอดภัยของอุปกรณ์ ผู้เชี่ยวชาญของ Ledger แจ้งเตือนว่าการลงนามแบบไม่ดูข้อมูล (blind signing) อาจเป็นอันตราย เพราะอุปกรณ์ไม่สามารถแสดงทุกการกระทำของสัญญาอัจฉริยะในรูปแบบที่อ่านเข้าใจได้เสมอ
นักวิจัยบล็อกเชนที่เคยเป็นผู้ไม่เปิดเผยตัวตน ZachXBT เสนอ ผู้ติดตามให้เลิกใช้กระเป๋าเงินฮาร์ดแวร์ Ledger นักสืบบล็อกเชนกังวลว่าการอัปเดตบ่อยเกินไปทำให้อินเทอร์เฟซเปลี่ยนไปและบางครั้งรบกวนฟังก์ชันพื้นฐานของอุปกรณ์