BlockBeats 消息，8 月 28 日，OneKey 安全團隊 OneKey Anzen 近日針對 TestMachine 爆料的 Ledger 漏洞進行複現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬體螢幕上仍顯示用戶正在審核的 A 交易，設備卻可能簽下用戶從未看到的 B 交易。
OneKey Anzen 表示，該問題本質是交易顯示邏輯與底層緩衝區之間的競態條件；攻擊前提是主機側已被惡意 DApp 或中間軟體控制。
8 月 22 日，TestMachine 指出知名加密錢包 Ledger 存在安全漏洞。Ledger CTO 次日回應稱，漏洞修復已於約兩週前上線，只需更新應用程式即可，並建議社區「不要製造恐慌」。但公開資訊顯示，Ledger GitHub 上 1.22.2 版本的正式標籤直到 8 月 24 日才出現。
截至發稿，Ledger 已在其官網更新最新動態，表示已透過應用層校驗和 SDK 層修復該問題，並於 8 月 21 日發布 Ledger Secure SDK v26.6.1，相關應用已重新構建並發佈。用戶需透過 Ledger Live 更新應用，僅更新設備固件不足以完成修復。不過，Ledger 表示目前沒有證據顯示該漏洞已被實際利用。