Pendiri perusahaan OneKey—produsen dompet perangkat keras dan pengembang aplikasi OneKey App—Yishi Wang, pada 27 Agustus 2026 menyatakan di media sosial X bahwa tim OneKey Anzen berhasil melakukan serangan penipuan transaksi dalam kondisi laboratorium pada aplikasi Ethereum Ledger versi 1.22.1. Anak perusahaan Ledger—Donjon—pada 27 Agustus 2026 membalas di media sosial yang sama bahwa tidak ada pengguna dompet perangkat keras yang dirugikan, dan yang dijelaskan adalah demonstrasi laboratorium atas kerentanan yang sudah ditutup.
Menurut Wang, masalah yang ditemukan adalah kondisi balapan antara logika penampilan transaksi di layar perangkat dan buffer transaksi itu sendiri. Pelaku jahat mendapatkan kesempatan untuk menimpa transaksi yang menunggu tanda tangan pada saat pengguna melihat operasi legal di layar. Akibatnya, transaksi A ditampilkan di layar, pengguna mengonfirmasi transaksi tersebut, tetapi perangkat sebenarnya menandatangani transaksi B yang sama sekali berbeda, yang tidak dilihatnya. Untuk memeriksa serangan, tim OneKey secara mandiri mengumpulkan file ELF versi 1.22.1. Wang mencatat bahwa Ledger menutup kerentanan tersebut dalam versi aplikasi 1.22.3, dan merekomendasikan pemilik versi yang lebih lama untuk memperbarui.
Dalam komentar komunitas terhadap postingannya, diklarifikasi bahwa kesalahan yang ditemukan sesuai dengan kerentanan yang diungkapkan secara publik oleh peneliti TestMachine pada 22 Agustus 2026, dan bahwa Ledger memperbaikinya sudah di versi 1.22.2, bukan 1.22.3.
Apa yang Dijelaskan TestMachine
Peneliti TestMachine pada 22 Agustus 2026 melaporkan bahwa kerentanan ditemukan oleh alat pemindaian mandiri Azimuth selama pemeriksaan aplikasi Ethereum Ledger. Kesalahan dikonfirmasi pada perangkat Flex, dan kode pemrosesan umum perintah APDU dan antarmuka yang terpengaruh juga digunakan pada model Nano X, Nano S Plus, Stax, dan Apex. Pada saat publikasi, versi perbaikan 1.22.2 belum dirilis. Dua hari kemudian, pada 24 Agustus, TestMachine mencatat rilis versi 1.22.2 di GitHub dengan catatan "Security issues" dan menyarankan untuk memperbarui aplikasi melalui Ledger Live.
Posisi Ledger Donjon
Menurut pernyataan Donjon, tidak ada kasus peretasan terhadap pengguna nyata yang tercatat. Masalah ditemukan dalam kerangka proses keamanan internal dan diperbaiki dalam versi 1.22.2, dirilis pada 13 Agustus 2026, bahkan sebelum publikasi postingan OneKey. Perusahaan tidak menemukan bukti eksploitasi dalam kondisi nyata. Pengguna disarankan untuk memperbarui aplikasi ke versi terbaru, dan aplikasi Ethereum—minimal ke versi 1.22.3—melalui Ledger Wallet, dengan memeriksa versi aplikasi di perangkat itu sendiri secara terpisah.
Buletin Resmi LSB 023
Dalam buletin keamanan resmi Ledger bernomor LSB 023 yang diterbitkan pada 27 Agustus 2026, dijelaskan jenis kerentanan: saat pengguna melihat operasi di layar, perangkat host dapat mengirim perintah APDU baru di atas perintah sebelumnya yang belum diproses, yang memungkinkan perubahan parameter tanda tangan setelah ditampilkan kepada pengguna, tetapi sebelum penandatanganan sebenarnya. Cacat berada dalam pemrosesan input-output Ledger Secure SDK, bukan dalam sistem operasi perangkat atau firmware.
Perbaikan dilakukan dalam dua tahap:
- pada tingkat aplikasi individual—pertama kali diperbarui adalah versi Ethereum 1.22.2, dirilis pada 13 Agustus 2026;
- pada tingkat SDK itu sendiri—versi v26.6.1 dirilis pada 21 Agustus 2026, setelah itu aplikasi dikompilasi ulang dengan mempertimbangkan kerangka kerja yang diperbarui.
Perusahaan menekankan bahwa pembaruan firmware saja tidak cukup—pengguna perlu memperbarui aplikasi melalui Ledger Live. Ledger mengulangi bahwa tidak ditemukan bukti eksploitasi kerentanan terhadap pengguna.
Kronologi Rilis di GitHub
Di repositori LedgerHQ/app-ethereum di GitHub, disebutkan bahwa rilis 1.22.2 bertanggal 24 Agustus 2026 dengan catatan "Security issues", sedangkan rilis 1.22.3—pada 26 Agustus 2026—termasuk sejumlah perbaikan tambahan terkait mekanisme clear-signing dan jalur pemrosesan transaksi lainnya.
Perbedaan penilaian antara OneKey dan Ledger Donjon berkisar pada versi di mana bug ditutup: 1.22.2 versus 1.22.3. Kedua belah pihak sepakat bahwa pengguna harus memperbarui aplikasi Ethereum ke versi terkini melalui Ledger Live.
Pendapat Kecerdasan Buatan
Dari sudut pandang analisis data mesin, perdebatan tentang versi 1.22.2 versus 1.22.3 kurang penting daripada jenis kesalahan yang ditemukan—kondisi balapan antara tampilan di layar dan penandatanganan transaksi yang sebenarnya. Logika serupa rentan tidak hanya di aplikasi Ledger: masalah serupa dalam rantai kepercayaan juga muncul di dompet perangkat keras lain, di mana cacat pada tingkat generator angka acak di dompet Coldcard menyebabkan kunci yang dapat diprediksi dan kerugian ratusan juta dolar. Situasi ini menunjukkan prinsip umum: keamanan dompet perangkat keras tidak bergantung pada satu mata rantai—firmware, SDK, atau aplikasi—tetapi pada seluruh rangkaian komponen secara bersamaan, dan celah di salah satu dari mereka mengurangi nilai perlindungan lainnya.
Nuansa teknis yang tidak dibahas dalam diskusi: siklus pembaruan terpisah untuk aplikasi dan SDK, seperti dalam kasus aplikasi Ethereum dan Ledger Secure SDK, menciptakan jendela di mana sebagian ekosistem sudah terlindungi, sementara sebagian lainnya belum. Apa yang akan terjadi jika jendela seperti itu mulai ditemukan lebih cepat daripada yang dapat ditutup oleh produsen?
end-content
