Một lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong ứng dụng Ethereum. Lỗ hổng có thể tạo điều kiện cho ứng dụng độc hại can thiệp và thay đổi dữ liệu giao dịch ETH trong lúc người dùng thực hiện ký, trong khi thông tin bị sửa đổi lại không được hiển thị trên màn hình thiết bị Ledger. Điều này tiềm ẩn nguy cơ người dùng xác nhận một giao dịch khác với nội dung thực tế. Để tăng cường an toàn khi sử dụng, người dùng nên cập nhật ứng dụng Ethereum lên phiên bản 1.22.2, phiên bản đã được phát hành để khắc phục lỗ hổng này.
Cách cập nhật ứng dụng ETH trên Ledger Live
Vào tháng 8/2026, Ledger đã phát hành ứng dụng Ethereum v1.22.2 nhằm xử lý lỗ hổng bảo mật nghiêm trọng. Trường hợp phiên bản là 1.22.1 hoặc thấp hơn, ứng dụng vẫn chưa được khắc phục và cần tiến hành cập nhật. Lưu ý, phiên bản của Ledger Live không phản ánh phiên bản ứng dụng Ethereum, vì vậy cần kiểm tra chính xác thông tin của ứng dụng này trên thiết bị.
Lỗi này có thể tạo điều kiện để dApp độc hại can thiệp vào nội dung giao dịch trong quá trình ký mà thông tin thay đổi không được thể hiện chính xác trên màn hình thiết bị Ledger. Vì vậy, người dùng Ethereum nên kiểm tra và nâng cấp ứng dụng lên phiên bản đã được vá.
Bản Ethereum 1.22.2 đã bổ sung các biện pháp xử lý lỗ hổng bảo mật, giúp ứng dụng kiểm soát chặt chẽ hơn trong quá trình ký và xác nhận giao dịch. Ứng dụng sẽ ngăn việc ký nếu phát hiện trạng thái giao dịch không phù hợp, đồng thời từ chối xác nhận khi dữ liệu nhận được không còn trùng khớp với thông tin đã hiển thị trước đó. Thông tin về phiên bản 1.22.2 được công bố trong trang phát hành ứng dụng Ethereum của Ledger, kèm ghi chú về các vấn đề bảo mật đã được xử lý nhưng không tiết lộ chi tiết về lỗ hổng.
Việc nâng cấp có thể thực hiện trực tiếp qua Ledger Live theo quy trình thông thường. Sau khi kết nối ví, mở trình quản lý ứng dụng trên thiết bị và tìm Ethereum để tiến hành cập nhật lên phiên bản mới nhất. Quá trình này không làm thay đổi số dư tài sản, bởi khóa ví được tạo từ cụm từ khôi phục và không được lưu bên trong ứng dụng Ethereum. Trong trường hợp cần gỡ rồi cài đặt lại ứng dụng, tài sản trên ví cũng không bị mất và thao tác này không phát sinh phí giao dịch.
Cách cập nhật Ethereum lên phiên bản 1.22.2 qua Ledger Live:
- Mở và cập nhật Ledger Live: Khởi chạy Ledger Live trên máy tính hoặc điện thoại. Nếu phần mềm yêu cầu nâng cấp, hãy tiến hành cài đặt phiên bản mới nhất trước khi tiếp tục.
- Kết nối thiết bị Ledger: Kết nối ví cứng như Nano S Plus, Nano X, Stax hoặc Flex với thiết bị đang sử dụng Ledger Live. Sau đó nhập mã PIN để mở khóa.
- Mở My Ledger: Trong giao diện Ledger Live, truy cập My Ledger và xác nhận quyền truy cập trực tiếp trên màn hình ví cứng khi được yêu cầu.
- Nâng cấp ứng dụng Ethereum: Tìm Ethereum (ETH) trong danh sách ứng dụng trên thiết bị. Nhấn Update để cài đặt phiên bản 1.22.2 hoặc mới hơn. Nếu muốn cập nhật đồng thời nhiều ứng dụng, bạn có thể sử dụng tùy chọn Update all.
Lưu ý: Cập nhật hoặc cài đặt lại ứng dụng Ethereum không làm mất số dư ETH hay token. Tài sản được kiểm soát bởi khóa riêng bắt nguồn từ cụm từ khôi phục, thay vì được lưu trực tiếp bên trong ứng dụng Ethereum.
---> Xem thêm: Thiết lập mật khẩu Ledger như thế nào? Hướng dẫn chi tiết
Hoàn tất các bước cập nhật và đảm bảo an toàn giao dịch
Sau khi cập nhật ứng dụng Ethereum, hãy kiểm tra và hoàn tất các bản cập nhật cần thiết cho Ledger Live và firmware của thiết bị. Trong thời gian này, tạm dừng ký giao dịch cho đến khi toàn bộ quá trình được hoàn tất.
Cập nhật Ledger Live
Ledger Live đóng vai trò kết nối và quản lý thiết bị Ledger, vì vậy sử dụng phiên bản mới nhất giúp quá trình cập nhật ứng dụng và firmware diễn ra ổn định hơn.
- Mở Ledger Live trên máy tính hoặc điện thoại.
- Kiểm tra xem ứng dụng có bản cập nhật mới hay không.
- Nếu có, tải và cài đặt phiên bản Ledger Live mới nhất từ nguồn chính thức.
- Khởi động lại ứng dụng sau khi cập nhật nếu được yêu cầu.
Cập nhật firmware cho thiết bị Ledger
Sau khi cập nhật Ledger Live, hãy kiểm tra firmware của thiết bị. Firmware mới giúp thiết bị tương thích với các bản cập nhật bảo mật và phiên bản ứng dụng mới nhất.
- Kết nối Ledger với Ledger Live.
- Kiểm tra thông báo cập nhật firmware trong ứng dụng.
- Thực hiện cập nhật theo hướng dẫn hiển thị trên màn hình.
- Đảm bảo thiết bị được kết nối ổn định và có đủ pin trong suốt quá trình cập nhật.
Lưu ý:
- Sau khi hoàn tất, kiểm tra lại trạng thái thiết bị và ứng dụng Ethereum.Trong thời gian chưa hoàn tất các bước cập nhật, không nên ký bất kỳ giao dịch Ethereum nào trên thiết bị Ledger.
- Sau khi Ledger Live, firmware và ứng dụng Ethereum đều đã được cập nhật, hãy kiểm tra lại phiên bản ứng dụng Ethereum. Chỉ tiếp tục giao dịch khi ứng dụng đã đạt phiên bản 1.22.2 trở lên.
- Không chia sẻ 24 từ khôi phục (Recovery Phrase) với bất kỳ ai trong quá trình cập nhật. Ledger không yêu cầu bạn cung cấp cụm từ khôi phục để thực hiện bản cập nhật.
Kết luận
Nếu đang lưu trữ $ETH trên Ledger, hãy chủ động cập nhật sớm để tăng cường bảo mật và giảm thiểu rủi ro khi giao dịch. Cập nhật ứng dụng Ethereum lên phiên bản 1.22.2 hoặc mới hơn là bước quan trọng để tăng cường an toàn khi sử dụng Ledger và thực hiện các giao dịch ETH. Sau khi nâng cấp, bạn nên kiểm tra lại phiên bản ứng dụng, Ledger Live và firmware để đảm bảo thiết bị đã được cập nhật đầy đủ. Chủ động thực hiện các bước này sẽ giúp giảm thiểu rủi ro và bảo vệ tài sản tốt hơn trong quá trình sử dụng ví cứng Ledger.
