Ledger a corrigé une vulnérabilité dans l'application Ethereum

cryptonews.ruPublicado em 2026-08-24Última atualização em 2026-08-24

Resumo

La société Ledger a corrigé une vulnérabilité dans certaines procédures de signature transparente de transactions au sein de son application Ethereum, comme l'a annoncé son directeur technique, Charles Guillemet. Le bogue, découvert par l'équipe interne Donjon à l'aide d'outils d'IA dédiés à la recherche de failles, a été résolu dans la version 1.22.2 de l'application. La faille concernait le traitement des flux de commandes APDU dans l'application Ethereum. Dans un scénario spécifique, un contrat intelligent malveillant aurait pu théoriquement falsifier les données d'une transaction au moment de la signature. Par exemple, un utilisateur croyant autoriser un petit transfert aurait pu, sans le savoir, accorder un accès illimité à un attaquant. Guillemet a assuré que les utilisateurs disposant des dernières mises à jour du firmware et des applications sont pleinement protégés. Il a également critiqué la divulgation publique de cette vulnérabilité par une entreprise externe, qualifiant cette démarche de violation des principes de divulgation responsable. Selon lui, cette société a demandé une prime après la publication du correctif, sans coordination préalable avec l'équipe du programme de récompenses, créant ainsi une impression erronée que le problème persistait. Cette nouvelle intervient peu après que Trezor, un autre fabricant de portefeuilles matériels, ait révélé une fuite de données personnelles concernant 13 689 utilisateurs suite au piratage de son partenaire logisti...

La société Ledger a corrigé un bug dans certains scénarios de signature transparente de transactions dans l'application Ethereum. C'est ce qu'a annoncé le directeur technique de l'entreprise, Charles Guillemet.

Il y a des rumeurs alarmistes qui circulent sur les signataires Ledger, poussées par une entreprise de "sécurité des contrats intelligents" prétendant avoir découvert une vulnérabilité dans l'application Ledger Ethereum.

Il y avait un bug concernant certains flux de signature claire. Il a été découvert par le @DonjonLedger en utilisant leur panoplie d'outils alimentés par l'IA pour la recherche de vulnérabilités...

— Charles Guillemet (@P3b7_) 23 août 2026

Le cadre dirigeant a précisé que le problème avait été découvert par la division Donjon à l'aide d'une suite d'outils d'IA pour la recherche de vulnérabilités. La correction a déjà été déployée dans la version 1.22.2.

Selon Guillemet, les utilisateurs avec les correctifs de micrologiciel et d'applications à jour sont entièrement protégés.

La vulnérabilité était liée au traitement des flux dans les commandes APDU de l'application Ethereum. Dans un tel scénario, un contrat intelligent malveillant pouvait théoriquement falsifier les données de la transaction au moment de la signature.

Par exemple, un utilisateur pouvait penser qu'il approuvait un petit transfert, alors qu'en fait, il accordait un accès illimité à l'adresse de l'attaquant.

Guillemet a critiqué séparément la divulgation publique du problème. Selon lui, une entreprise externe a demandé une récompense après la publication du correctif, n'a pas discuté du cas avec l'équipe du programme, puis a publié un thread pouvant laisser entendre que le problème n'était pas résolu.

Ainsi, un utilisateur de X sous le pseudonyme TestMachine a décrit en détail la mécanique potentielle de falsification des transactions.

Le directeur technique de Ledger a qualifié la situation de "violation des principes de divulgation responsable des vulnérabilités".

Rappelons que le 13 août, le fabricant de portefeuilles matériels Trezor a rapporté une fuite de données personnelles de 13 689 utilisateurs. La cause en était un piratage de son partenaire logistique ShipMonk.

end-content

Criptomoedas em alta

Perguntas relacionadas

QQuelle entreprise a corrigé une vulnérabilité dans son application Ethereum, et quel était le rôle de Charles Guillemet dans cette annonce ?

AL'entreprise Ledger a corrigé une vulnérabilité dans son application Ethereum. Charles Guillemet, le directeur technique (CTO) de Ledger, a annoncé cette correction et fourni des détails à ce sujet.

QComment la vulnérabilité dans l'application Ethereum de Ledger a-t-elle été découverte ?

ALa vulnérabilité a été découverte par l'équipe Donjon de Ledger, qui a utilisé un ensemble d'outils d'intelligence artificielle (IA) pour rechercher des failles de sécurité.

QQuel était le scénario de risque principal lié à cette vulnérabilité ?

ALe risque principal était qu'un contrat intelligent malveillant puisse, en théorie, substituer les données d'une transaction au moment de la signature. Par exemple, un utilisateur pensant approuver un petit transfert aurait pu accorder un accès illimité à une adresse contrôlée par un attaquant.

QQuelle critique Charles Guillemet a-t-il formulée concernant la divulgation de cette vulnérabilité ?

ACharles Guillemet a critiqué la divulgation publique effectuée par une société externe, la qualifiant de violation des principes de divulgation responsable des vulnérabilités. Il a précisé que cette société a demandé une récompense après la publication du correctif, sans avoir discuté du cas avec l'équipe du programme de récompenses, et a ensuite publié des informations pouvant laisser croire que le problème n'était pas résolu.

QQuel autre incident de sécurité majeur dans le secteur des portefeuilles matériels est mentionné en fin d'article ?

AL'article mentionne que le fabricant de portefeuilles matériels Trezor a rapporté, le 13 août, une fuite de données personnelles concernant 13 689 utilisateurs, due à un piratage de son partenaire logistique ShipMonk.

Leituras Relacionadas

Is Bitcoin's Recent Surge a Blessing or a Trap?

Bitcoin recently surged from around $63,000 to almost $80,000. According to Glassnode, this rally is not solely due to low liquidity but driven by real capital inflows. Key factors include aggressive spot market buying, increased trading volumes, improved market depth, and significant institutional demand, as evidenced by high volumes and inflows into spot Bitcoin ETFs. Derivatives market data shows investors adopting more aggressive risk management, with strong perpetual futures buying. However, a substantial increase in futures open interest points to heightened speculative activity and leverage use. On-chain metrics support the bullish activity, with growth in active addresses and asset-adjusted transfer volume, indicating accelerated user and economic activity within the network. Investor profitability has also improved significantly, with both unrealized and realized profits rising well above historical averages. This is shifting investor behavior toward profit-taking rather than loss-selling. However, Glassnode cautions that the current market structure is not yet fully based on long-term capital accumulation. It notes that "hot capital," representing short-term, price-sensitive funds, is elevated, while macroeconomic-scale capital inflows remain relatively limited. The rally appears to be supported more by active short-term investors, tactical positioning, and growing speculative appetite than by sustained, long-term accumulation.

cryptonews.ruHá 1h

Is Bitcoin's Recent Surge a Blessing or a Trap?

cryptonews.ruHá 1h

Bitcoin Reaches $80,000: Three Arguments Against a Bull Market

Bitcoin reached $80,000 on August 24, 2026, a 38% rise from its July low of $57,800. While this surge is notable, analyst Rekt Capital presents three arguments against it signaling a true bull market reversal, suggesting it may instead be a rally within a broader bear market. First, if July 2026 was the bear market bottom, its formation time was 27% shorter than historical averages, a conclusion only valid if no new lower low forms by year-end. Second, Bitcoin broke down from a macro triangle pattern in July, but the subsequent ~30% drop was significantly smaller than the 48-62% declines seen after similar breakdowns in past cycles. Third, and crucially, the price has failed to break the long-term descending trendline from early 2025 highs, meaning Bitcoin is still making lower highs on macro timeframes, indicating underlying weakness. Rekt Capital notes the dynamic trendline resistance is near $79,000 this month, dropping to ~$76,300 next month. A monthly close below it could open the door for a correction. On weekly charts, resistance sits at $74.5k-$83.5k, with support at $62.5k-$68.5k. Adding another perspective, Crypto Rover highlights two key liquidation levels on Bitcoin's heatmap: a cluster of short positions at $80k-$90k (which could fuel a squeeze higher) and a concentration of long positions at $48k-$60k, acting as competing price "magnets." The article contrasts Rekt Capital's current cautious stance with his past calls in 2025, noting he correctly identified market direction but underestimated the scale of both the subsequent spring rally and the following autumn/winter decline. His current analysis again emphasizes macro weakness despite the recent price rise.

cryptonews.ruHá 1h

Bitcoin Reaches $80,000: Three Arguments Against a Bull Market

cryptonews.ruHá 1h

Trading

Spot

Artigos em Destaque

O que é ETH 2.0

ETH 2.0: Uma Nova Era para o Ethereum Introdução ETH 2.0, amplamente conhecido como Ethereum 2.0, marca uma atualização monumental à blockchain do Ethereum. Esta transição não é meramente uma mudança estética; visa melhorar fundamentalmente a escalabilidade, segurança e sustentabilidade da rede. Com uma mudança do mecanismo de consenso em Proof of Work (PoW), intensivo em energia, para um Proof of Stake (PoS) mais eficiente, o ETH 2.0 promete uma abordagem transformadora ao ecossistema blockchain. O que é ETH 2.0? ETH 2.0 é um conjunto de atualizações distintas e interconectadas focadas na otimização das capacidades e desempenho do Ethereum. Esta reformulação foi projetada para abordar desafios críticos que o mecanismo atual do Ethereum enfrentou, particularmente em relação à velocidade das transações e à congestão da rede. Objetivos do ETH 2.0 Os principais objetivos do ETH 2.0 giram em torno da melhoria de três aspectos centrais: Escalabilidade: Com o objetivo de melhorar significativamente o número de transações que a rede pode manejar por segundo, o ETH 2.0 procura ultrapassar a limitação atual de aproximadamente 15 transações por segundo, alcançando potencialmente milhares. Segurança: Medidas de segurança melhoradas são integrais ao ETH 2.0, especialmente através da resistência aprimorada contra ciberataques e da preservação do ethos descentralizado do Ethereum. Sustentabilidade: O novo mecanismo PoS foi projetado não apenas para melhorar a eficiência, mas também para reduzir drasticamente o consumo de energia, alinhando a estrutura operacional do Ethereum com considerações ambientais. Quem é o Criador do ETH 2.0? A criação do ETH 2.0 pode ser atribuída à Ethereum Foundation. Esta organização sem fins lucrativos, que desempenha um papel crucial no apoio ao desenvolvimento do Ethereum, é liderada pelo co-fundador notável Vitalik Buterin. A sua visão de um Ethereum mais escalável e sustentável tem sido a força motriz por trás desta atualização, envolvendo contribuições de uma comunidade global de desenvolvedores e entusiastas dedicados a melhorar o protocolo. Quem são os Investidores do ETH 2.0? Embora os detalhes sobre os investidores do ETH 2.0 não tenham sido tornados públicos, é sabido que a Ethereum Foundation recebe apoio de várias organizações e indivíduos no espaço da blockchain e tecnologia. Esses parceiros incluem firmas de capital de risco, empresas de tecnologia e organizações filantrópicas que compartilham um interesse mútuo em apoiar o desenvolvimento de tecnologias descentralizadas e infraestrutura de blockchain. Como Funciona o ETH 2.0? ETH 2.0 é notável por introduzir uma série de características chave que o diferenciam do seu predecessor. Proof of Stake (PoS) A transição para um mecanismo de consenso PoS é uma das mudanças de destaque do ETH 2.0. Ao contrário do PoW, que depende da mineração intensiva em energia para a verificação de transações, o PoS permite que os utilizadores validem transações e criem novos blocos de acordo com a quantidade de ETH que apostam na rede. Isso leva a uma maior eficiência energética, reduzindo o consumo em aproximadamente 99,95%, tornando o Ethereum 2.0 uma alternativa consideravelmente mais ecológica. Shard Chains As shard chains são outra inovação crítica do ETH 2.0. Estas cadeias menores operam em paralelo com a cadeia principal do Ethereum, permitindo que várias transações sejam processadas simultaneamente. Esta abordagem melhora a capacidade geral da rede, abordando preocupações de escalabilidade que têm atormentado o Ethereum. Beacon Chain No coração do ETH 2.0 está a Beacon Chain, que coordena a rede e gere o protocolo PoS. Ela atua como uma espécie de organizador: supervisiona os validadores, garante que as shards permaneçam conectadas à rede e monitora a saúde geral do ecossistema blockchain. Linha do Tempo do ETH 2.0 A jornada do ETH 2.0 tem sido marcada por vários marcos chave que traçam a evolução desta atualização significativa: Dezembro de 2020: O lançamento da Beacon Chain marcou a introdução do PoS, preparando o caminho para a migração para o ETH 2.0. Setembro de 2022: A conclusão de “The Merge” representa um momento crucial em que a rede Ethereum fez a transição com sucesso de um quadro PoW para um PoS, anunciando uma nova era para o Ethereum. 2023: O lançamento esperado das shard chains visa melhorar ainda mais a escalabilidade da rede Ethereum, solidificando o ETH 2.0 como uma plataforma robusta para aplicações e serviços descentralizados. Características Chave e Benefícios Escalabilidade Melhorada Uma das vantagens mais significativas do ETH 2.0 é a sua escalabilidade melhorada. A combinação de PoS e shard chains permite que a rede expanda a sua capacidade, permitindo que acomode um volume de transações muito maior em comparação com o sistema legado. Eficiência Energética A implementação do PoS representa um enorme passo em direção à eficiência energética na tecnologia blockchain. Ao reduzir drasticamente o consumo de energia, o ETH 2.0 não só reduz os custos operacionais, mas também se alinha mais estreitamente com os objetivos globais de sustentabilidade. Segurança Aprimorada Os mecanismos atualizados do ETH 2.0 contribuem para uma segurança melhorada em toda a rede. O uso do PoS, juntamente com medidas de controle inovadoras estabelecidas através das shard chains e da Beacon Chain, assegura um maior grau de proteção contra potenciais ameaças. Custos Mais Baixos para os Utilizadores À medida que a escalabilidade melhora, os efeitos sobre os custos de transação também serão evidentes. Aumentada a capacidade e reduzida a congestão, espera-se que isso se traduza em taxas mais baixas para os utilizadores, tornando o Ethereum mais acessível para transações do dia a dia. Conclusão ETH 2.0 marca uma evolução significativa no ecossistema da blockchain do Ethereum. Ao abordar questões fundamentais como a escalabilidade, o consumo de energia, a eficiência das transações e a segurança geral, a importância desta atualização não pode ser subestimada. A transição para o Proof of Stake, a introdução das shard chains e o trabalho fundamental da Beacon Chain são indicativos de um futuro em que o Ethereum pode atender à crescente demanda do mercado descentralizado. Em uma indústria movida pela inovação e progresso, o ETH 2.0 representa um testemunho das capacidades da tecnologia blockchain em pavimentar o caminho para uma economia digital mais sustentável e eficiente.

289 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é ETH 2.0

O que é ETH 3.0

ETH3.0 e $eth 3.0: Uma Análise Profunda do Futuro do Ethereum Introdução No ambiente em rápida evolução da criptomoeda e da tecnologia blockchain, o ETH3.0, frequentemente denotado como $eth 3.0, emergiu como um tema de considerável interesse e especulação. O termo abrange dois conceitos principais que merecem esclarecimento: Ethereum 3.0: Esta representa uma potencial atualização futura destinada a aumentar as capacidades da atual blockchain do Ethereum, focando especialmente na melhoria da escalabilidade e desempenho. ETH3.0 Meme Token: Este distinto projeto de criptomoeda procura aproveitar a blockchain do Ethereum na criação de um ecossistema centrado em memes, promovendo o envolvimento na comunidade de criptomoedas. Compreender esses aspectos do ETH3.0 é essencial não apenas para entusiastas de criptomoedas, mas também para aqueles que observam as tendências tecnológicas mais amplas no espaço digital. O que é ETH3.0? Ethereum 3.0 Ethereum 3.0 é promovido como uma atualização proposta para a rede Ethereum já estabelecida, que tem sido a espinha dorsal de muitas aplicações descentralizadas (dApps) e contratos inteligentes desde a sua criação. As melhorias vislumbradas concentram-se principalmente na escalabilidade—integrando tecnologias avançadas como sharding e provas de conhecimento zero (zk-proofs). Essas inovações tecnológicas visam facilitar um número sem precedentes de transações por segundo (TPS), potencialmente alcançando milhões, abordando assim uma das limitações mais significativas enfrentadas pela tecnologia blockchain atual. A melhoria não é meramente técnica, mas também estratégica; visa preparar a rede Ethereum para uma adoção generalizada e utilidade em um futuro marcado por uma maior demanda por soluções descentralizadas. ETH3.0 Meme Token Em contraste com o Ethereum 3.0, o ETH3.0 Meme Token aventura-se por um domínio mais leve e divertido, combinando a cultura dos memes da internet com a dinâmica das criptomoedas. Este projeto permite que os usuários comprem, vendam e negociem memes na blockchain do Ethereum, proporcionando uma plataforma que fomenta o envolvimento da comunidade através da criatividade e interesses compartilhados. O ETH3.0 Meme Token visa demonstrar como a tecnologia blockchain pode interseccionar com a cultura digital, criando casos de uso que são tanto divertidos quanto financeiramente viáveis. Quem é o Criador do ETH3.0? Ethereum 3.0 A iniciativa em direção ao Ethereum 3.0 é impulsionada principalmente por um consórcio de desenvolvedores e pesquisadores dentro da comunidade Ethereum, notavelmente incluindo Justin Drake. Conhecido por suas percepções e contribuições para a evolução do Ethereum, Drake tem sido uma figura proeminente nas discussões sobre a transição do Ethereum para uma nova camada de consenso, referida como “Beam Chain”. Esta abordagem colaborativa ao desenvolvimento significa que o Ethereum 3.0 não é fruto de um único criador, mas sim uma manifestação da engenhosidade coletiva focada no avanço da tecnologia blockchain. ETH3.0 Meme Token Os detalhes sobre o criador do ETH3.0 Meme Token são atualmente indetectáveis. A natureza dos tokens de meme frequentemente leva a uma estrutura mais descentralizada e impulsionada pela comunidade, o que poderia explicar a falta de atribuição específica. Isso alinha-se com a ethos da comunidade de criptomoedas mais ampla, onde a inovação geralmente surge de esforços colaborativos em vez de esforços individuais. Quem são os Investidores do ETH3.0? Ethereum 3.0 O apoio ao Ethereum 3.0 provém principalmente da Fundação Ethereum, juntamente com uma comunidade entusiástica de desenvolvedores e investidores. Esta associação fundacional proporciona um grau significativo de legitimidade e melhora as perspectivas de uma implementação bem-sucedida, uma vez que aproveita a confiança e credibilidade construída ao longo de anos de operações de rede. Em um clima em rápida mudança no mundo das criptomoedas, o apoio da comunidade desempenha um papel crucial no impulso ao desenvolvimento e adoção, posicionando o Ethereum 3.0 como um sério candidato a futuros avanços na blockchain. ETH3.0 Meme Token Embora as fontes atualmente disponíveis não forneçam informações explícitas sobre as fundações ou organizações de investimento que apoiam o ETH3.0 Meme Token, é indicativo do modelo típico de financiamento para tokens de meme, que frequentemente depende de apoio base e engajamento da comunidade. Os investidores em tais projetos costumam consistir em indivíduos motivados pelo potencial de inovação impulsionada pela comunidade e pelo espírito de cooperação encontrado dentro da comunidade cripto. Como Funciona o ETH3.0? Ethereum 3.0 As características distintivas do Ethereum 3.0 residem em sua proposta de implementação de sharding e tecnologia zk-proof. Sharding é um método de partição da blockchain em partes menores e gerenciáveis ou “shards”, que podem processar transações simultaneamente em vez de sequencialmente. Esta descentralização do processamento ajuda a prevenir congestionamentos e garante que a rede permaneça responsiva mesmo sob carga pesada. A tecnologia de prova de conhecimento zero (zk-proof) contribui com outra camada de sofisticação ao permitir a validação de transações sem revelar os dados subjacentes envolvidos. Este aspecto não apenas melhora a privacidade, mas também aumenta a eficiência geral da rede. Há também conversas sobre a incorporação de uma Máquina Virtual Ethereum de conhecimento zero (zkEVM) nesta atualização, amplificando ainda mais as capacidades e utilidade da rede. ETH3.0 Meme Token O ETH3.0 Meme Token distingue-se ao capitalizar sobre a popularidade da cultura dos memes. Estabelece um mercado para que os usuários participem da negociação de memes, não apenas para entretenimento, mas também para potencial ganho econômico. Ao integrar recursos como staking, provisão de liquidez e mecanismos de governança, o projeto fomenta um ambiente que incentiva a interação e participação da comunidade. Ao oferecer uma mistura única de entretenimento e oportunidade econômica, o ETH3.0 Meme Token visa atrair um público diversificado, variando de entusiastas de criptomoedas a conhecedores casuais de memes. Cronologia do ETH3.0 Ethereum 3.0 11 de novembro de 2024: Justin Drake sugere a próxima atualização do ETH 3.0, centrada nas melhorias de escalabilidade. Este anúncio sinaliza o início de discussões formais sobre a futura arquitetura do Ethereum. 12 de novembro de 2024: A proposta antecipada para Ethereum 3.0 deve ser revelada no Devcon em Bangkok, preparando o cenário para um feedback mais amplo da comunidade e potenciais próximos passos no desenvolvimento. ETH3.0 Meme Token 21 de março de 2024: O ETH3.0 Meme Token é oficialmente listado no CoinMarketCap, marcando sua entrada no domínio público das criptomoedas e aumentando a visibilidade de seu ecossistema baseado em memes. Pontos Chave Em conclusão, Ethereum 3.0 representa uma evolução significativa dentro da rede Ethereum, focando em superar limitações quanto à escalabilidade e desempenho através de tecnologias avançadas. As atualizações propostas refletem uma abordagem proativa às futuras demandas e usabilidade. Por outro lado, o ETH3.0 Meme Token encapsula a essência da cultura impulsionada pela comunidade no espaço das criptomoedas, aproveitando a cultura dos memes para criar plataformas envolventes que incentivam a criatividade e participação dos usuários. Compreender os distintos propósitos e funcionalidades do ETH3.0 e $eth 3.0 é fundamental para qualquer pessoa interessada nos desenvolvimentos contínuos dentro do espaço cripto. Com ambas as iniciativas a pavimentar caminhos únicos, elas sublinham coletivamente a natureza dinâmica e multifacetada da inovação em blockchain.

297 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é ETH 3.0

Como comprar ETH

Bem-vindo à HTX.com!Tornámos a compra de Ethereum (ETH) simples e conveniente.Segue o nosso guia passo a passo para iniciar a tua jornada no mundo das criptos.Passo 1: cria a tua conta HTXUtiliza o teu e-mail ou número de telefone para te inscreveres numa conta gratuita na HTX.Desfruta de um processo de inscrição sem complicações e desbloqueia todas as funcionalidades.Obter a minha contaPasso 2: vai para Comprar Cripto e escolhe o teu método de pagamentoCartão de crédito/débito: usa o teu visa ou mastercard para comprar Ethereum (ETH) instantaneamente.Saldo: usa os fundos da tua conta HTX para transacionar sem problemas.Terceiros: adicionamos métodos de pagamento populares, como Google Pay e Apple Pay, para aumentar a conveniência.P2P: transaciona diretamente com outros utilizadores na HTX.Mercado de balcão (OTC): oferecemos serviços personalizados e taxas de câmbio competitivas para os traders.Passo 3: armazena teu Ethereum (ETH)Depois de comprar o teu Ethereum (ETH), armazena-o na tua conta HTX.Alternativamente, podes enviá-lo para outro lugar através de transferência blockchain ou usá-lo para transacionar outras criptomoedas.Passo 4: transaciona Ethereum (ETH)Transaciona facilmente Ethereum (ETH) no mercado à vista da HTX.Acede simplesmente à tua conta, seleciona o teu par de trading, executa as tuas transações e monitoriza em tempo real.Oferecemos uma experiência de fácil utilização tanto para principiantes como para traders experientes.

3.9k Visualizações TotaisPublicado em {updateTime}Atualizado em 2026.06.02

Como comprar ETH

Discussões

Bem-vindo à Comunidade HTX. Aqui, pode manter-se informado sobre os mais recentes desenvolvimentos da plataforma e obter acesso a análises profissionais de mercado. As opiniões dos utilizadores sobre o preço de ETH (ETH) são apresentadas abaixo.

活动图片