اشکال در لجر می‌توانست یک تراکنش متفاوت از اتریوم را امضا کند

• نسخه 1.22.2 برنامه اتریوم در لجر راه‌حل این مشکل را اضافه می‌کند.
• "اگر برنامه‌های خود را به‌روز نگه دارید، محافظت شده‌اید"، می‌گوید چارلز گیلمه، از لجر.

یک آسیب‌پذیری در برنامه اتریوم کیف پول سخت‌افزاری لجر اجازه می‌داد که یک دستگاه به کاربر یک تراکنش را نشان دهد در حالی که در حال امضای تراکنش دیگری متفاوت است.

این مشکل در تاریخ 21 اوت 2026 توسط تیم TestMachine گزارش شد که اعلام کرد این آسیب‌پذیری در حین اسکن خودکار برنامه پیدا شده و در یک دستگاه لجر فلکس تأیید شده است.

به گفته TestMachine، هر لجر که برنامه اتریوم را اجرا می‌کند، در معرض جایگزینی امضاها است. این حمله می‌تواند زمانی رخ دهد که یک برنامه غیرمتمرکز مخرب به WebHID دسترسی داشته باشد (این فناوری به یک dApp از طریق مرورگر اجازه می‌دهد که مستقیماً با دستگاه لجر ارتباط برقرار کند و در حین امضا، دستورات را به آن ارسال کند).

در حین بررسی یک تراکنش، حمله‌کننده می‌تواند دستورات را برای جایگزینی عملی که در نهایت امضا خواهد شد، ارسال کند، بدون اینکه آنچه کاربر در صفحه دستگاه می‌بیند تغییر کند.

به عنوان مثال، TestMachine سناریویی را توصیف می‌کند که در آن کاربر از یک برنامه غیرمتمرکز ارسال 0.01 ETH به یک آدرس دیگر را آغاز می‌کند. لجر این عملیات را در حین بررسی نشان می‌دهد و کاربر می‌تواند آن را تأیید کند. با این حال، لجر می‌تواند در نهایت یک مجوز را امضا کند که به حمله‌کننده اجازه می‌دهد مقدار حداکثری از DAI (که توکن استفاده شده برای مثال بود) را خرج کند.

علت، به گفته توضیحات منتشر شده توسط TestMachine، به مدیریت دستورات در حین باز بودن رابط بررسی مربوط می‌شود.

TestMachine اشاره می‌کند که این مشکل در دستگاه‌های Nano X، Nano S Plus، Stax و Apex وجود دارد. تحقیقات با تیم لجر به اشتراک گذاشته شده و تأیید شده است، طبق این انتشار.

تاریخچه تغییرات در GitHub نشان می‌دهد که لجر در نسخه 1.22.2، تاریخ 12 اوت 2026، اصلاحاتی را که به‌طور عمومی به عنوان مشکلات امنیتی شناسایی شده‌اند، اضافه کرده است.

در میان تغییرات، اقدامات مستقیماً مرتبط با اشکال توصیف شده وجود دارد، مانند رد دستورات امضا که در حین بررسی معلق دریافت می‌شوند، ثابت نگه‌داشتن حالت امضا که در ابتدای عملیات تعیین شده و رد تغییرات در طول بخش‌های ادامه یک امضا.

همچنین اعتبارسنجی وضعیت برنامه در توابع تأیید امضاها و محافظت در برابر جریان‌های همزمان در عملیات مختلف اضافه شده است.

TestMachine اعلام کرد که اصلاحات مربوط به برنامه اتریوم 1.22.2 است و توصیه کرد که پس از در دسترس بودن وصله، از طریق لجر لایو به‌روزرسانی شود.

با این حال، به گفته اطلاعات ارائه شده توسط این شرکت امنیتی، نسخه اصلاح شده هنوز برای دانلود از لجر لایو در دسترس نیست و بنابراین خطر همچنان وجود دارد.

منشأ این کشف و وضعیت فعلی وصله باعث شده است که نسخه‌های متناقضی بین شرکت تحقیقاتی و تولیدکننده وجود داشته باشد. TestMachine ادعا کرد که آسیب‌پذیری را از طریق اسکنر خودکار Azimuth شناسایی کرده و توصیه کرد که به نسخه 1.22.2 برنامه اتریوم به‌روزرسانی شود.

از سوی دیگر، مدیر فناوری (CTO) لجر، چارلز گیلمه، اعلام کرد که این خطا بر برخی از جریان‌های امضای واضح (clear signing) تأثیر می‌گذارد، اما تأکید کرد که این مشکل دو هفته پیش توسط لجر دونجون، تیم امنیت داخلی شرکت، با استفاده از ابزارهای هوش مصنوعی شناسایی و اصلاح شده است. گیلمه اشاره کرد که وصله در حال حاضر به‌طور مؤثر منتشر شده و برای کاربران در دسترس است.

اگر برنامه‌های خود را به‌روز نگه دارید، محافظت شده‌اید. این تمام داستان است، گیلمه در حساب رسمی خود در X گفت.

این مدیر همچنین رفتار شرکت تحقیقاتی را در مورد شیوه‌های افشا مورد سوال قرار داد: این شرکت پس از ارسال وصله با برنامه پاداش ما تماس گرفت و افشای مسئولانه‌ای را دنبال نکرد؛ در واقع، هرگز با تیم برنامه پاداش صحبت نکردند. سپس یک رشته منتشر کردند که به این معنا بود که مشکل حل نشده است.

با توجه به نسخه‌های متناقض، ممکن است برای کاربران لجر مفید باشد که بررسی کنند که آیا واقعاً نسخه 1.22.2 به درستی نصب شده است، قبل از ادامه انجام عملیات با این دستگاه‌ها.

این نوع مسائل پس از هک کیف پول‌های سخت‌افزاری Coldcard که در اواخر ژوئیه رخ داد و منجر به سرقت بیش از 2000 بیت‌کوین (BTC) شد، اهمیت ویژه‌ای پیدا می‌کند، همانطور که CriptoNoticias گزارش داد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.