RecodeX 重构消息，Ledger CTO Charles Guillemet表示，Ledger以太坊应用部分明文签名流程此前存在漏洞，由Ledger Donjon通过AI漏洞研究工具发现，并已修复。用户更新应用即可获得保护。
Ledger修复以太坊应用明文签名漏洞
后续报道
Ledger CTO回应漏洞传言：Bug已修复两周
RecodeX 重构消息，硬件钱包公司Ledger首席技术官Charles Guillemet发推回应近期关于Ledger以太坊应用漏洞的传言，确认此前确实存在一个涉及特定清签流程的Bug。该问题由Ledger安全团队Donjon使用AI漏洞研究工具发现，并已于两周前修复并部署。用户只需保持Ledger应用更新，即已受保护。
Ledger以太坊应用签名漏洞已修复
RecodeX 重构消息，Ledger首席技术官Charles Guillemet表示，Ledger Donjon团队发现其以太坊应用部分清晰签名流程存在漏洞，并已于两周前修复。保持固件和应用更新的用户已受保护。Guillemet还称，一家自称“智能合约安全”的公司仅在修复部署后才披露该问题，并暗示问题仍未解决。
Ledger修复以太坊应用签名漏洞，最新版本用户已受保护
RecodeX 重构消息，Ledger已修复其以太坊应用中部分签名流程的安全漏洞。该公司首席技术官Charles Guillemet于8月24日表示，安全研究团队Ledger Donjon在应用的清晰签名功能中发现该漏洞，并已于约两周前完成修复。清晰签名允许用户在签署区块链交易前，以可读格式查看收款人和金额等交易详情。Guillemet称，将Ledger设备固件及相关应用更新至最新版本的用户可免受此漏洞影响。他还批评了外部安全公司的披露方式，称该公司在Ledger完成补丁部署后才公开漏洞，并暗示问题尚未解决。
Ledger以太坊应用现签名漏洞 披露争议引关注
RecodeX 重构消息，硬件钱包制造商Ledger的以太坊应用近日被曝存在安全漏洞，涉及部分清晰签名流程中的竞态条件。该流程中，用户需在设备屏幕上审阅可读交易详情后再批准。漏洞披露过程伴随争议，引发加密社区关注。Ledger已回应并着手处理，具体影响范围及修复细节尚未完全公开。
AI 辅助判断中性仅供信息参考，不构成投资建议
原始信息来源Wublock123wublock123.com
查看原文 ↗