Ledger a corrigé une vulnérabilité dans l'application Ethereum

cryptonews.ruPublicado a 2026-08-24Actualizado a 2026-08-24

Resumen

La société Ledger a corrigé une vulnérabilité dans certaines procédures de signature transparente de transactions au sein de son application Ethereum, comme l'a annoncé son directeur technique, Charles Guillemet. Le bogue, découvert par l'équipe interne Donjon à l'aide d'outils d'IA dédiés à la recherche de failles, a été résolu dans la version 1.22.2 de l'application. La faille concernait le traitement des flux de commandes APDU dans l'application Ethereum. Dans un scénario spécifique, un contrat intelligent malveillant aurait pu théoriquement falsifier les données d'une transaction au moment de la signature. Par exemple, un utilisateur croyant autoriser un petit transfert aurait pu, sans le savoir, accorder un accès illimité à un attaquant. Guillemet a assuré que les utilisateurs disposant des dernières mises à jour du firmware et des applications sont pleinement protégés. Il a également critiqué la divulgation publique de cette vulnérabilité par une entreprise externe, qualifiant cette démarche de violation des principes de divulgation responsable. Selon lui, cette société a demandé une prime après la publication du correctif, sans coordination préalable avec l'équipe du programme de récompenses, créant ainsi une impression erronée que le problème persistait. Cette nouvelle intervient peu après que Trezor, un autre fabricant de portefeuilles matériels, ait révélé une fuite de données personnelles concernant 13 689 utilisateurs suite au piratage de son partenaire logisti...

La société Ledger a corrigé un bug dans certains scénarios de signature transparente de transactions dans l'application Ethereum. C'est ce qu'a annoncé le directeur technique de l'entreprise, Charles Guillemet.

Il y a des rumeurs alarmistes qui circulent sur les signataires Ledger, poussées par une entreprise de "sécurité des contrats intelligents" prétendant avoir découvert une vulnérabilité dans l'application Ledger Ethereum.

Il y avait un bug concernant certains flux de signature claire. Il a été découvert par le @DonjonLedger en utilisant leur panoplie d'outils alimentés par l'IA pour la recherche de vulnérabilités...

— Charles Guillemet (@P3b7_) 23 août 2026

Le cadre dirigeant a précisé que le problème avait été découvert par la division Donjon à l'aide d'une suite d'outils d'IA pour la recherche de vulnérabilités. La correction a déjà été déployée dans la version 1.22.2.

Selon Guillemet, les utilisateurs avec les correctifs de micrologiciel et d'applications à jour sont entièrement protégés.

La vulnérabilité était liée au traitement des flux dans les commandes APDU de l'application Ethereum. Dans un tel scénario, un contrat intelligent malveillant pouvait théoriquement falsifier les données de la transaction au moment de la signature.

Par exemple, un utilisateur pouvait penser qu'il approuvait un petit transfert, alors qu'en fait, il accordait un accès illimité à l'adresse de l'attaquant.

Guillemet a critiqué séparément la divulgation publique du problème. Selon lui, une entreprise externe a demandé une récompense après la publication du correctif, n'a pas discuté du cas avec l'équipe du programme, puis a publié un thread pouvant laisser entendre que le problème n'était pas résolu.

Ainsi, un utilisateur de X sous le pseudonyme TestMachine a décrit en détail la mécanique potentielle de falsification des transactions.

Le directeur technique de Ledger a qualifié la situation de "violation des principes de divulgation responsable des vulnérabilités".

Rappelons que le 13 août, le fabricant de portefeuilles matériels Trezor a rapporté une fuite de données personnelles de 13 689 utilisateurs. La cause en était un piratage de son partenaire logistique ShipMonk.

end-content

Criptos en tendencia

Preguntas relacionadas

QQuelle entreprise a corrigé une vulnérabilité dans son application Ethereum, et quel était le rôle de Charles Guillemet dans cette annonce ?

AL'entreprise Ledger a corrigé une vulnérabilité dans son application Ethereum. Charles Guillemet, le directeur technique (CTO) de Ledger, a annoncé cette correction et fourni des détails à ce sujet.

QComment la vulnérabilité dans l'application Ethereum de Ledger a-t-elle été découverte ?

ALa vulnérabilité a été découverte par l'équipe Donjon de Ledger, qui a utilisé un ensemble d'outils d'intelligence artificielle (IA) pour rechercher des failles de sécurité.

QQuel était le scénario de risque principal lié à cette vulnérabilité ?

ALe risque principal était qu'un contrat intelligent malveillant puisse, en théorie, substituer les données d'une transaction au moment de la signature. Par exemple, un utilisateur pensant approuver un petit transfert aurait pu accorder un accès illimité à une adresse contrôlée par un attaquant.

QQuelle critique Charles Guillemet a-t-il formulée concernant la divulgation de cette vulnérabilité ?

ACharles Guillemet a critiqué la divulgation publique effectuée par une société externe, la qualifiant de violation des principes de divulgation responsable des vulnérabilités. Il a précisé que cette société a demandé une récompense après la publication du correctif, sans avoir discuté du cas avec l'équipe du programme de récompenses, et a ensuite publié des informations pouvant laisser croire que le problème n'était pas résolu.

QQuel autre incident de sécurité majeur dans le secteur des portefeuilles matériels est mentionné en fin d'article ?

AL'article mentionne que le fabricant de portefeuilles matériels Trezor a rapporté, le 13 août, une fuite de données personnelles concernant 13 689 utilisateurs, due à un piratage de son partenaire logistique ShipMonk.

Lecturas Relacionadas

Is Bitcoin's Recent Surge a Blessing or a Trap?

Bitcoin recently surged from around $63,000 to almost $80,000. According to Glassnode, this rally is not solely due to low liquidity but driven by real capital inflows. Key factors include aggressive spot market buying, increased trading volumes, improved market depth, and significant institutional demand, as evidenced by high volumes and inflows into spot Bitcoin ETFs. Derivatives market data shows investors adopting more aggressive risk management, with strong perpetual futures buying. However, a substantial increase in futures open interest points to heightened speculative activity and leverage use. On-chain metrics support the bullish activity, with growth in active addresses and asset-adjusted transfer volume, indicating accelerated user and economic activity within the network. Investor profitability has also improved significantly, with both unrealized and realized profits rising well above historical averages. This is shifting investor behavior toward profit-taking rather than loss-selling. However, Glassnode cautions that the current market structure is not yet fully based on long-term capital accumulation. It notes that "hot capital," representing short-term, price-sensitive funds, is elevated, while macroeconomic-scale capital inflows remain relatively limited. The rally appears to be supported more by active short-term investors, tactical positioning, and growing speculative appetite than by sustained, long-term accumulation.

cryptonews.ruHace 1 hora(s)

Is Bitcoin's Recent Surge a Blessing or a Trap?

cryptonews.ruHace 1 hora(s)

Bitcoin Reaches $80,000: Three Arguments Against a Bull Market

Bitcoin reached $80,000 on August 24, 2026, a 38% rise from its July low of $57,800. While this surge is notable, analyst Rekt Capital presents three arguments against it signaling a true bull market reversal, suggesting it may instead be a rally within a broader bear market. First, if July 2026 was the bear market bottom, its formation time was 27% shorter than historical averages, a conclusion only valid if no new lower low forms by year-end. Second, Bitcoin broke down from a macro triangle pattern in July, but the subsequent ~30% drop was significantly smaller than the 48-62% declines seen after similar breakdowns in past cycles. Third, and crucially, the price has failed to break the long-term descending trendline from early 2025 highs, meaning Bitcoin is still making lower highs on macro timeframes, indicating underlying weakness. Rekt Capital notes the dynamic trendline resistance is near $79,000 this month, dropping to ~$76,300 next month. A monthly close below it could open the door for a correction. On weekly charts, resistance sits at $74.5k-$83.5k, with support at $62.5k-$68.5k. Adding another perspective, Crypto Rover highlights two key liquidation levels on Bitcoin's heatmap: a cluster of short positions at $80k-$90k (which could fuel a squeeze higher) and a concentration of long positions at $48k-$60k, acting as competing price "magnets." The article contrasts Rekt Capital's current cautious stance with his past calls in 2025, noting he correctly identified market direction but underestimated the scale of both the subsequent spring rally and the following autumn/winter decline. His current analysis again emphasizes macro weakness despite the recent price rise.

cryptonews.ruHace 1 hora(s)

Bitcoin Reaches $80,000: Three Arguments Against a Bull Market

cryptonews.ruHace 1 hora(s)

Trading

Spot

Artículos destacados

Qué es ETH 2.0

ETH 2.0: Una Nueva Era para Ethereum Introducción ETH 2.0, conocido ampliamente como Ethereum 2.0, marca una actualización monumental para la blockchain de Ethereum. Esta transición no es solo una mejora superficial; busca mejorar fundamentalmente la escalabilidad, seguridad y sostenibilidad de la red. Con un cambio del mecanismo de consenso intensivo en energía Prueba de Trabajo (PoW) a una Prueba de Participación (PoS) más eficiente, ETH 2.0 promete un enfoque transformador para el ecosistema blockchain. ¿Qué es ETH 2.0? ETH 2.0 es un conjunto de actualizaciones interconectadas y distintivas centradas en optimizar las capacidades y el rendimiento de Ethereum. La reestructuración está diseñada para abordar desafíos críticos que el mecanismo actual de Ethereum ha enfrentado, particularmente en lo que respecta a la velocidad de transacción y la congestión de la red. Objetivos de ETH 2.0 Los objetivos principales de ETH 2.0 giran en torno a mejorar tres aspectos clave: Escalabilidad: Con el objetivo de aumentar significativamente el número de transacciones que la red puede manejar por segundo, ETH 2.0 busca superar la limitación actual de aproximadamente 15 transacciones por segundo, potencialmente alcanzando miles. Seguridad: Las medidas de seguridad mejoradas son fundamentales para ETH 2.0, particularmente a través de una mejor resistencia contra ciberataques y la preservación del ethos descentralizado de Ethereum. Sostenibilidad: El nuevo mecanismo PoS está diseñado no solo para mejorar la eficiencia, sino también para reducir drásticamente el consumo de energía, alineando el marco operativo de Ethereum con consideraciones ambientales. ¿Quién es el Creador de ETH 2.0? La creación de ETH 2.0 se puede atribuir a la Fundación Ethereum. Esta organización sin fines de lucro, que desempeña un papel crucial en el apoyo al desarrollo de Ethereum, es liderada por el notable cofundador Vitalik Buterin. Su visión de un Ethereum más escalable y sostenible ha sido la fuerza motriz detrás de esta actualización, involucrando contribuciones de una comunidad global de desarrolladores y entusiastas dedicados a mejorar el protocolo. ¿Quiénes son los Inversores de ETH 2.0? Si bien los detalles sobre los inversores de ETH 2.0 no se han hecho públicos, se sabe que la Fundación Ethereum recibe apoyo de varias organizaciones e individuos en el ámbito de blockchain y tecnología. Estos socios incluyen firmas de capital de riesgo, compañías tecnológicas y organizaciones filantrópicas que comparten un interés mutuo en apoyar el desarrollo de tecnologías descentralizadas e infraestructura blockchain. ¿Cómo Funciona ETH 2.0? ETH 2.0 se distingue por introducir una serie de características clave que lo diferencian de su predecesor. Prueba de Participación (PoS) La transición a un mecanismo de consenso PoS es uno de los cambios más destacados de ETH 2.0. A diferencia de PoW, que se basa en la minería intensiva en energía para la verificación de transacciones, PoS permite a los usuarios validar transacciones y crear nuevos bloques de acuerdo con la cantidad de ETH que apuestan en la red. Esto conduce a una mayor eficiencia energética, reduciendo el consumo en aproximadamente un 99.95%, convirtiendo a Ethereum 2.0 en una alternativa considerablemente más verde. Cadenas Shard Las cadenas shard son otra innovación crítica de ETH 2.0. Estas cadenas más pequeñas operan en paralelo con la cadena principal de Ethereum, lo que permite que múltiples transacciones sean procesadas simultáneamente. Este enfoque mejora la capacidad general de la red, abordando las preocupaciones de escalabilidad que han afectado a Ethereum. Cadena Beacon En el núcleo de ETH 2.0 se encuentra la Cadena Beacon, que coordina la red y gestiona el protocolo PoS. Funciona como un organizador de cierta manera: supervisa a los validadores, asegura que los shards permanezcan conectados a la red y monitorea la salud general del ecosistema blockchain. Cronología de ETH 2.0 El viaje de ETH 2.0 ha estado marcado por varios hitos clave que trazan la evolución de esta importante actualización: Diciembre 2020: El lanzamiento de la Cadena Beacon marcó la introducción de PoS, preparándose para la migración hacia ETH 2.0. Septiembre 2022: La finalización de “La Fusión” representa un momento crucial en el que la red Ethereum se trasladó exitosamente de un marco PoW a uno PoS, anunciando una nueva era para Ethereum. 2023: El lanzamiento esperado de cadenas shard tiene como objetivo mejorar aún más la escalabilidad de la red Ethereum, consolidando a ETH 2.0 como una plataforma robusta para aplicaciones y servicios descentralizados. Características Clave y Beneficios Escalabilidad Mejorada Una de las ventajas más significativas de ETH 2.0 es su escalabilidad mejorada. La combinación de PoS y cadenas shard permite que la red expanda su capacidad, permitiendo acomodar un volumen mucho mayor de transacciones en comparación con el sistema heredado. Eficiencia Energética La implementación de PoS representa un gran paso hacia la eficiencia energética en la tecnología blockchain. Al reducir drásticamente el consumo de energía, ETH 2.0 no solo disminuye los costos operativos, sino que también se alinea más estrechamente con los objetivos de sostenibilidad global. Seguridad Mejorada Los mecanismos actualizados de ETH 2.0 contribuyen a mejorar la seguridad en toda la red. El despliegue de PoS, junto con las medidas de control innovadoras establecidas a través de cadenas shard y la Cadena Beacon, asegura un mayor grado de protección contra posibles amenazas. Costos Más Bajos para los Usuarios A medida que la escalabilidad mejora, los efectos sobre los costos de transacción también serán evidentes. Se espera que una mayor capacidad y una menor congestión se traduzcan en tarifas más bajas para los usuarios, haciendo que Ethereum sea más accesible para transacciones cotidianas. Conclusión ETH 2.0 marca una evolución significativa en el ecosistema blockchain de Ethereum. A medida que aborda problemas fundamentales como la escalabilidad, el consumo de energía, la eficiencia en las transacciones y la seguridad general, la importancia de esta actualización no puede ser subestimada. La transición a la Prueba de Participación, la introducción de cadenas shard y el trabajo fundamental de la Cadena Beacon son indicativos de un futuro donde Ethereum puede satisfacer las crecientes demandas del mercado descentralizado. En una industria impulsada por la innovación y el progreso, ETH 2.0 se erige como un testimonio de las capacidades de la tecnología blockchain para allanar el camino hacia una economía digital más sostenible y eficiente.

359 Vistas totalesPublicado en 2024.04.04Actualizado en 2024.12.03

Qué es ETH 2.0

Qué es ETH 3.0

ETH3.0 y $eth 3.0: Un Examen Profundo del Futuro de Ethereum Introducción En el paisaje en rápida evolución de las criptomonedas y la tecnología blockchain, ETH3.0, a menudo denotado como $eth 3.0, ha surgido como un tema de considerable interés y especulación. El término abarca dos conceptos principales que merecen aclaración: Ethereum 3.0: Esto representa una posible actualización futura destinada a aumentar las capacidades de la blockchain existente de Ethereum, enfocándose particularmente en mejorar la escalabilidad y el rendimiento. ETH3.0 Meme Token: Este proyecto de criptomoneda distinto busca aprovechar la blockchain de Ethereum para crear un ecosistema centrado en memes, promoviendo la participación dentro de la comunidad de criptomonedas. Comprender estos aspectos de ETH3.0 es esencial no solo para los entusiastas de las criptomonedas, sino también para aquellos que observan tendencias tecnológicas más amplias en el espacio digital. ¿Qué es ETH3.0? Ethereum 3.0 Ethereum 3.0 se presenta como una actualización propuesta para la red de Ethereum ya establecida, que ha sido la columna vertebral de muchas aplicaciones descentralizadas (dApps) y contratos inteligentes desde su inicio. Las mejoras previstas se concentran principalmente en la escalabilidad, integrando tecnologías avanzadas como sharding y pruebas de conocimiento cero (zk-proofs). Estas innovaciones tecnológicas tienen como objetivo facilitar un número sin precedentes de transacciones por segundo (TPS), potencialmente alcanzando millones, abordando así una de las limitaciones más significativas que enfrenta la tecnología blockchain actual. La mejora no es meramente técnica, sino también estratégica; está destinada a preparar la red de Ethereum para su adopción generalizada y utilidad en un futuro marcado por una mayor demanda de soluciones descentralizadas. ETH3.0 Meme Token En contraste con Ethereum 3.0, el ETH3.0 Meme Token se aventura en un ámbito más ligero y juguetón al combinar la cultura de memes de internet con la dinámica de las criptomonedas. Este proyecto permite a los usuarios comprar, vender e intercambiar memes en la blockchain de Ethereum, proporcionando una plataforma que fomenta la participación comunitaria a través de la creatividad y los intereses compartidos. El ETH3.0 Meme Token tiene como objetivo demostrar cómo la tecnología blockchain puede intersectarse con la cultura digital, creando casos de uso que son tanto entretenidos como financieramente viables. ¿Quién es el Creador de ETH3.0? Ethereum 3.0 La iniciativa hacia Ethereum 3.0 es impulsada principalmente por un consorcio de desarrolladores e investigadores dentro de la comunidad de Ethereum, incluyendo notablemente a Justin Drake. Conocido por sus ideas y contribuciones a la evolución de Ethereum, Drake ha sido una figura prominente en las discusiones sobre la transición de Ethereum a una nueva capa de consenso, denominada “Beam Chain.” Este enfoque colaborativo para el desarrollo significa que Ethereum 3.0 no es el producto de un creador singular, sino más bien una manifestación de ingenio colectivo centrado en avanzar la tecnología blockchain. ETH3.0 Meme Token Los detalles sobre el creador del ETH3.0 Meme Token son actualmente inidentificables. La naturaleza de los tokens de memes a menudo conduce a una estructura más descentralizada y dirigida por la comunidad, lo que podría explicar la falta de atribución específica. Esto se alinea con la ética de la comunidad cripto más amplia, donde la innovación a menudo surge de esfuerzos colaborativos en lugar de individuales. ¿Quiénes son los Inversores de ETH3.0? Ethereum 3.0 El apoyo a Ethereum 3.0 proviene principalmente de la Fundación Ethereum junto con una entusiasta comunidad de desarrolladores e inversores. Esta asociación fundamental proporciona un grado significativo de legitimidad y mejora la perspectiva de una implementación exitosa, ya que aprovecha la confianza y credibilidad construidas a lo largo de años de operaciones en la red. En el clima cambiando rápidamente de las criptomonedas, el apoyo de la comunidad juega un papel crucial en impulsar el desarrollo y la adopción, posicionando a Ethereum 3.0 como un contendiente serio para futuros avances en blockchain. ETH3.0 Meme Token Si bien las fuentes actualmente disponibles no proporcionan información explícita sobre las fundaciones o organizaciones de inversión que respaldan el ETH3.0 Meme Token, es indicativo del modelo de financiamiento típico para tokens de memes, que a menudo depende del apoyo de base y la participación comunitaria. Los inversores en tales proyectos suelen consistir en individuos motivados por el potencial de innovación impulsada por la comunidad y el espíritu de cooperación que se encuentra dentro de la comunidad cripto. ¿Cómo Funciona ETH3.0? Ethereum 3.0 Las características distintivas de Ethereum 3.0 radican en su implementación propuesta de sharding y tecnología zk-proof. Sharding es un método de particionamiento de la blockchain en piezas más pequeñas y manejables o “shards,” que pueden procesar transacciones de manera concurrente en lugar de secuencial. Esta descentralización del procesamiento ayuda a prevenir la congestión y asegura que la red permanezca receptiva incluso bajo una carga pesada. La tecnología de prueba de conocimiento cero (zk-proof) contribuye con otra capa de sofisticación al permitir la validación de transacciones sin revelar los datos subyacentes involucrados. Este aspecto no solo mejora la privacidad, sino que también aumenta la eficiencia general de la red. También se habla de incorporar una Máquina Virtual de Ethereum de conocimiento cero (zkEVM) en esta actualización, amplificando aún más las capacidades y utilidad de la red. ETH3.0 Meme Token El ETH3.0 Meme Token se distingue al capitalizar la popularidad de la cultura de memes. Establece un mercado para que los usuarios participen en el comercio de memes, no solo por entretenimiento sino también por el posible beneficio económico. Al integrar características como staking, provisión de liquidez y mecanismos de gobernanza, el proyecto fomenta un entorno que incentiva la interacción y participación de la comunidad. Al ofrecer una mezcla única de entretenimiento y oportunidad económica, el ETH3.0 Meme Token tiene como objetivo atraer a una audiencia diversa, que abarca desde entusiastas de las criptomonedas hasta conocedores casuales de memes. Línea de Tiempo de ETH3.0 Ethereum 3.0 11 de noviembre de 2024: Justin Drake insinúa la próxima actualización de ETH 3.0, centrada en mejoras de escalabilidad. Este anuncio significa el comienzo de las discusiones formales sobre la futura arquitectura de Ethereum. 12 de noviembre de 2024: Se espera que la propuesta anticipada para Ethereum 3.0 se desvele en Devcon en Bangkok, preparando el escenario para una mayor retroalimentación de la comunidad y posibles próximos pasos en el desarrollo. ETH3.0 Meme Token 21 de marzo de 2024: El ETH3.0 Meme Token se lista oficialmente en CoinMarketCap, marcando su incursión en el dominio público de las criptomonedas y mejorando la visibilidad de su ecosistema basado en memes. Puntos Clave En conclusión, Ethereum 3.0 representa una evolución significativa dentro de la red de Ethereum, enfocándose en superar las limitaciones en términos de escalabilidad y rendimiento a través de tecnologías avanzadas. Sus actualizaciones propuestas reflejan un enfoque proactivo hacia las demandas y la usabilidad futura. Por otro lado, el ETH3.0 Meme Token encapsula la esencia de la cultura impulsada por la comunidad en el espacio de las criptomonedas, aprovechando la cultura de memes para crear plataformas atractivas que fomentan la creatividad y participación del usuario. Comprender los distintos propósitos y funcionalidades de ETH3.0 y $eth 3.0 es fundamental para cualquiera interesado en los desarrollos en curso dentro del espacio cripto. Con ambas iniciativas abriendo caminos únicos, subrayan colectivamente la naturaleza dinámica y multifacética de la innovación en blockchain.

373 Vistas totalesPublicado en 2024.04.04Actualizado en 2024.12.03

Qué es ETH 3.0

Cómo comprar ETH

¡Bienvenido a HTX.com! Hemos hecho que comprar Ethereum (ETH) sea simple y conveniente. Sigue nuestra guía paso a paso para iniciar tu viaje de criptos.Paso 1: crea tu cuenta HTXUtiliza tu correo electrónico o número de teléfono para registrarte y obtener una cuenta gratuita en HTX. Experimenta un proceso de registro sin complicaciones y desbloquea todas las funciones.Obtener mi cuentaPaso 2: ve a Comprar cripto y elige tu método de pagoTarjeta de crédito/débito: usa tu Visa o Mastercard para comprar Ethereum (ETH) al instante.Saldo: utiliza fondos del saldo de tu cuenta HTX para tradear sin problemas.Terceros: hemos agregado métodos de pago populares como Google Pay y Apple Pay para mejorar la comodidad.P2P: tradear directamente con otros usuarios en HTX.Over-the-Counter (OTC): ofrecemos servicios personalizados y tipos de cambio competitivos para los traders.Paso 3: guarda tu Ethereum (ETH)Después de comprar tu Ethereum (ETH), guárdalo en tu cuenta HTX. Alternativamente, puedes enviarlo a otro lugar mediante transferencia blockchain o utilizarlo para tradear otras criptomonedas.Paso 4: tradear Ethereum (ETH)Tradear fácilmente con Ethereum (ETH) en HTX's mercado spot. Simplemente accede a tu cuenta, selecciona tu par de trading, ejecuta tus trades y monitorea en tiempo real. Ofrecemos una experiencia fácil de usar tanto para principiantes como para traders experimentados.

4.7k Vistas totalesPublicado en 2024.12.10Actualizado en 2026.06.02

Cómo comprar ETH

Discusiones

Bienvenido a la comunidad de HTX. Aquí puedes mantenerte informado sobre los últimos desarrollos de la plataforma y acceder a análisis profesionales del mercado. A continuación se presentan las opiniones de los usuarios sobre el precio de ETH (ETH).

活动图片