Ledger has patched a vulnerability in the Ethereum app

cryptonews.ruPublicado em 2026-08-24Última atualização em 2026-08-24

Resumo

Ledger has patched a bug in the Ethereum application related to certain clear signing transaction flows. The vulnerability, discovered by Ledger's internal Donjon team using AI-powered tools, involved the processing of APDU commands. In a worst-case scenario, a malicious smart contract could have manipulated transaction data during the signing process, potentially tricking a user into approving unlimited access for an attacker's address. The fix has been deployed in version 1.22.2, and users with up-to-date firmware and apps are fully protected. Ledger's CTO Charles Guillemet criticized the public disclosure of the issue by an external security firm, stating it occurred after the patch was released and without prior discussion, constituting a breach of responsible disclosure principles. Separately, the article notes that Trezor recently reported a data leak of 13,689 users due to a hack at its logistics partner.

Ledger has fixed a bug in certain scenarios of clear transaction signing in the Ethereum app. This was announced by the company's CTO, Charles Guillemet.

There's some FUD circulating about Ledger signers, pushed by a "smart contract security" company claiming a vulnerability in the Ledger Ethereum app.

There was a bug concerning certain clear signing flows. It was found by the @DonjonLedger using their AI-powered vulnerability...

— Charles Guillemet (@P3b7_) August 23, 2026

The executive clarified that the issue was discovered by the Donjon division using a suite of AI tools for vulnerability detection. The fix has already been deployed in version 1.22.2.

According to Guillemet, users with up-to-date firmware and application patches are fully protected.

The vulnerability was related to the processing of flows in the Ethereum app's APDU commands. In such a scenario, a malicious smart contract could theoretically have substituted transaction data at the moment of signing.

For example, a user might have thought they were confirming a small transfer, while in reality they were approving unlimited access for the attacker's address.

Guillemet separately criticized the public disclosure of the problem. He stated that an external company requested a reward only after the patch was released, did not discuss the case with the program's team, and then published a thread from which one could conclude the problem was not resolved.

For instance, an X user under the pseudonym TestMachine detailed the potential mechanics of transaction substitution.

The Ledger CTO called the situation a "violation of the principles of responsible vulnerability disclosure."

Recall that on August 13, hardware wallet manufacturer Trezor reported a leak of personal data of 13,689 users. The cause was a hack of its logistics partner ShipMonk.

Criptomoedas em alta

Perguntas relacionadas

QWhat was the vulnerability in Ledger's Ethereum app and what could it have allowed?

AThe vulnerability was a bug in certain clear signing flows of the Ethereum app, specifically related to the handling of APDU command streams. In this scenario, a malicious smart contract could theoretically substitute transaction data at the moment of signing. For example, a user might think they were approving a small transfer but would actually be granting unlimited access to an attacker's address.

QHow was the vulnerability discovered and fixed by Ledger?

AThe vulnerability was discovered by Ledger's internal security team, Donjon, using their AI-powered vulnerability detection tools. The fix was deployed in version 1.22.2 of the Ethereum app.

QAccording to Ledger's CTO, are users safe from this vulnerability now?

AYes. According to Charles Guillemet, users with updated firmware and the latest version of the applications are fully protected.

QWhat criticism did Ledger's CTO level against the external security company that disclosed the issue?

ACharles Guillemet criticized the company for violating the principles of responsible vulnerability disclosure. He stated that the company requested a bounty after the fix was already released, did not discuss the case with the Ledger program team beforehand, and then published information that could be interpreted as the problem being unsolved.

QHow does the article connect this Ledger incident to news about a competitor, Trezor?

AThe article mentions that earlier in the same month (August 13), the hardware wallet manufacturer Trezor reported a data leak of 13,689 users' personal data. This was due to a breach at their logistics partner, ShipMonk. This serves as a reminder of broader security concerns in the hardware wallet industry beyond just software bugs.

Leituras Relacionadas

Grayscale Reassesses Zcash: In the Era of AI Surveillance, What is Financial Privacy Worth?

Grayscale Research reevaluates Zcash (ZEC) in the context of AI-powered financial surveillance. The report posits that stablecoins, transparent blockchains, and AI analytics tools are increasing the traceability of digital finance, potentially reigniting mainstream demand for financial privacy as a core monetary attribute. While AI could drive a third wave of privacy concern, Zcash's investment thesis hinges on whether this theoretical demand translates into sustained adoption. Zcash, operational for nearly a decade, uses zero-knowledge proofs to offer users a choice between transparent and shielded transactions, placing control of information disclosure back in users' hands. Recent infrastructure improvements—like wallet enhancements, mining pool expansions, and protocol upgrades—have reduced usability barriers. On-chain data shows shielded transactions comprise ~90% of transaction count, with ~25% of circulating ZEC in shielded pools, indicating existing use. However, significant risks remain. These include regulatory hurdles for exchanges and custodians dealing with shielded assets, past protocol vulnerabilities (theoretical, now patched), long-term quantum computing threats, and execution risks for future scalability upgrades. Grayscale's analysis suggests ZEC's current low market share (~0.6% of the "digital currency" crypto sector) offers valuation upside *if* the market reprices privacy. A scenario analysis notes that capturing 5% of this sector could imply a ~9x valuation increase, though this is a simplified sensitivity test, not a price target. Ultimately, Zcash's opportunity lies in the unresolved question: in an AI-monitored era, what price will the market assign to financial privacy? Validating the thesis requires monitoring growth in real shielded usage, wallet usability, upgrade timelines, and regulatory accessibility, not just price appreciation.

marsbitHá 58m

Grayscale Reassesses Zcash: In the Era of AI Surveillance, What is Financial Privacy Worth?

marsbitHá 58m

AI Democratizes Hacking, Bitcoin Red Team White Hats Race in Speed-Based Attack-Defense Contest

AI is democratizing powerful hacking tools, putting them in the hands of those with little cybersecurity expertise. Cryptocurrency developers are now in a race to find system vulnerabilities before attackers do. The Bitcoin Red Team, a group of 20-25 volunteers including anonymous developers like Calle, has formed to urgently address these AI-augmented security threats within the Bitcoin ecosystem. Calle emphasizes that while the Bitcoin core protocol itself is secure, the real risk lies in the wallets, applications, services, and other third-party software built on top of it—the software most users interact with. Incidents like the Coldcard wallet hack and the emergence of powerful Chinese AI models have accelerated their proactive security auditing efforts. The team both accepts audit requests from Bitcoin projects and proactively scans major open-source projects. They report found vulnerabilities to developers and refine their classification standards. Notably, Calle states the team frequently uses Chinese AI models over US counterparts, as the latter's strict safety guardrails often block cybersecurity research tasks, hindering their utility for finding or fixing vulnerabilities. Calle warns that AI is erasing the information asymmetry that previously protected some vulnerabilities. It lowers the technical barrier, allowing non-experts to exploit simple flaws. He describes the current state of Bitcoin software as "on fire" and believes the direct financial incentive of cryptocurrency makes it a first target in this industry-wide shift, with other sectors to follow. The era of security through obscurity is over.

marsbitHá 1h

AI Democratizes Hacking, Bitcoin Red Team White Hats Race in Speed-Based Attack-Defense Contest

marsbitHá 1h

Trading

Spot

Artigos em Destaque

O que é ETH 2.0

ETH 2.0: Uma Nova Era para o Ethereum Introdução ETH 2.0, amplamente conhecido como Ethereum 2.0, marca uma atualização monumental à blockchain do Ethereum. Esta transição não é meramente uma mudança estética; visa melhorar fundamentalmente a escalabilidade, segurança e sustentabilidade da rede. Com uma mudança do mecanismo de consenso em Proof of Work (PoW), intensivo em energia, para um Proof of Stake (PoS) mais eficiente, o ETH 2.0 promete uma abordagem transformadora ao ecossistema blockchain. O que é ETH 2.0? ETH 2.0 é um conjunto de atualizações distintas e interconectadas focadas na otimização das capacidades e desempenho do Ethereum. Esta reformulação foi projetada para abordar desafios críticos que o mecanismo atual do Ethereum enfrentou, particularmente em relação à velocidade das transações e à congestão da rede. Objetivos do ETH 2.0 Os principais objetivos do ETH 2.0 giram em torno da melhoria de três aspectos centrais: Escalabilidade: Com o objetivo de melhorar significativamente o número de transações que a rede pode manejar por segundo, o ETH 2.0 procura ultrapassar a limitação atual de aproximadamente 15 transações por segundo, alcançando potencialmente milhares. Segurança: Medidas de segurança melhoradas são integrais ao ETH 2.0, especialmente através da resistência aprimorada contra ciberataques e da preservação do ethos descentralizado do Ethereum. Sustentabilidade: O novo mecanismo PoS foi projetado não apenas para melhorar a eficiência, mas também para reduzir drasticamente o consumo de energia, alinhando a estrutura operacional do Ethereum com considerações ambientais. Quem é o Criador do ETH 2.0? A criação do ETH 2.0 pode ser atribuída à Ethereum Foundation. Esta organização sem fins lucrativos, que desempenha um papel crucial no apoio ao desenvolvimento do Ethereum, é liderada pelo co-fundador notável Vitalik Buterin. A sua visão de um Ethereum mais escalável e sustentável tem sido a força motriz por trás desta atualização, envolvendo contribuições de uma comunidade global de desenvolvedores e entusiastas dedicados a melhorar o protocolo. Quem são os Investidores do ETH 2.0? Embora os detalhes sobre os investidores do ETH 2.0 não tenham sido tornados públicos, é sabido que a Ethereum Foundation recebe apoio de várias organizações e indivíduos no espaço da blockchain e tecnologia. Esses parceiros incluem firmas de capital de risco, empresas de tecnologia e organizações filantrópicas que compartilham um interesse mútuo em apoiar o desenvolvimento de tecnologias descentralizadas e infraestrutura de blockchain. Como Funciona o ETH 2.0? ETH 2.0 é notável por introduzir uma série de características chave que o diferenciam do seu predecessor. Proof of Stake (PoS) A transição para um mecanismo de consenso PoS é uma das mudanças de destaque do ETH 2.0. Ao contrário do PoW, que depende da mineração intensiva em energia para a verificação de transações, o PoS permite que os utilizadores validem transações e criem novos blocos de acordo com a quantidade de ETH que apostam na rede. Isso leva a uma maior eficiência energética, reduzindo o consumo em aproximadamente 99,95%, tornando o Ethereum 2.0 uma alternativa consideravelmente mais ecológica. Shard Chains As shard chains são outra inovação crítica do ETH 2.0. Estas cadeias menores operam em paralelo com a cadeia principal do Ethereum, permitindo que várias transações sejam processadas simultaneamente. Esta abordagem melhora a capacidade geral da rede, abordando preocupações de escalabilidade que têm atormentado o Ethereum. Beacon Chain No coração do ETH 2.0 está a Beacon Chain, que coordena a rede e gere o protocolo PoS. Ela atua como uma espécie de organizador: supervisiona os validadores, garante que as shards permaneçam conectadas à rede e monitora a saúde geral do ecossistema blockchain. Linha do Tempo do ETH 2.0 A jornada do ETH 2.0 tem sido marcada por vários marcos chave que traçam a evolução desta atualização significativa: Dezembro de 2020: O lançamento da Beacon Chain marcou a introdução do PoS, preparando o caminho para a migração para o ETH 2.0. Setembro de 2022: A conclusão de “The Merge” representa um momento crucial em que a rede Ethereum fez a transição com sucesso de um quadro PoW para um PoS, anunciando uma nova era para o Ethereum. 2023: O lançamento esperado das shard chains visa melhorar ainda mais a escalabilidade da rede Ethereum, solidificando o ETH 2.0 como uma plataforma robusta para aplicações e serviços descentralizados. Características Chave e Benefícios Escalabilidade Melhorada Uma das vantagens mais significativas do ETH 2.0 é a sua escalabilidade melhorada. A combinação de PoS e shard chains permite que a rede expanda a sua capacidade, permitindo que acomode um volume de transações muito maior em comparação com o sistema legado. Eficiência Energética A implementação do PoS representa um enorme passo em direção à eficiência energética na tecnologia blockchain. Ao reduzir drasticamente o consumo de energia, o ETH 2.0 não só reduz os custos operacionais, mas também se alinha mais estreitamente com os objetivos globais de sustentabilidade. Segurança Aprimorada Os mecanismos atualizados do ETH 2.0 contribuem para uma segurança melhorada em toda a rede. O uso do PoS, juntamente com medidas de controle inovadoras estabelecidas através das shard chains e da Beacon Chain, assegura um maior grau de proteção contra potenciais ameaças. Custos Mais Baixos para os Utilizadores À medida que a escalabilidade melhora, os efeitos sobre os custos de transação também serão evidentes. Aumentada a capacidade e reduzida a congestão, espera-se que isso se traduza em taxas mais baixas para os utilizadores, tornando o Ethereum mais acessível para transações do dia a dia. Conclusão ETH 2.0 marca uma evolução significativa no ecossistema da blockchain do Ethereum. Ao abordar questões fundamentais como a escalabilidade, o consumo de energia, a eficiência das transações e a segurança geral, a importância desta atualização não pode ser subestimada. A transição para o Proof of Stake, a introdução das shard chains e o trabalho fundamental da Beacon Chain são indicativos de um futuro em que o Ethereum pode atender à crescente demanda do mercado descentralizado. Em uma indústria movida pela inovação e progresso, o ETH 2.0 representa um testemunho das capacidades da tecnologia blockchain em pavimentar o caminho para uma economia digital mais sustentável e eficiente.

287 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é ETH 2.0

O que é ETH 3.0

ETH3.0 e $eth 3.0: Uma Análise Profunda do Futuro do Ethereum Introdução No ambiente em rápida evolução da criptomoeda e da tecnologia blockchain, o ETH3.0, frequentemente denotado como $eth 3.0, emergiu como um tema de considerável interesse e especulação. O termo abrange dois conceitos principais que merecem esclarecimento: Ethereum 3.0: Esta representa uma potencial atualização futura destinada a aumentar as capacidades da atual blockchain do Ethereum, focando especialmente na melhoria da escalabilidade e desempenho. ETH3.0 Meme Token: Este distinto projeto de criptomoeda procura aproveitar a blockchain do Ethereum na criação de um ecossistema centrado em memes, promovendo o envolvimento na comunidade de criptomoedas. Compreender esses aspectos do ETH3.0 é essencial não apenas para entusiastas de criptomoedas, mas também para aqueles que observam as tendências tecnológicas mais amplas no espaço digital. O que é ETH3.0? Ethereum 3.0 Ethereum 3.0 é promovido como uma atualização proposta para a rede Ethereum já estabelecida, que tem sido a espinha dorsal de muitas aplicações descentralizadas (dApps) e contratos inteligentes desde a sua criação. As melhorias vislumbradas concentram-se principalmente na escalabilidade—integrando tecnologias avançadas como sharding e provas de conhecimento zero (zk-proofs). Essas inovações tecnológicas visam facilitar um número sem precedentes de transações por segundo (TPS), potencialmente alcançando milhões, abordando assim uma das limitações mais significativas enfrentadas pela tecnologia blockchain atual. A melhoria não é meramente técnica, mas também estratégica; visa preparar a rede Ethereum para uma adoção generalizada e utilidade em um futuro marcado por uma maior demanda por soluções descentralizadas. ETH3.0 Meme Token Em contraste com o Ethereum 3.0, o ETH3.0 Meme Token aventura-se por um domínio mais leve e divertido, combinando a cultura dos memes da internet com a dinâmica das criptomoedas. Este projeto permite que os usuários comprem, vendam e negociem memes na blockchain do Ethereum, proporcionando uma plataforma que fomenta o envolvimento da comunidade através da criatividade e interesses compartilhados. O ETH3.0 Meme Token visa demonstrar como a tecnologia blockchain pode interseccionar com a cultura digital, criando casos de uso que são tanto divertidos quanto financeiramente viáveis. Quem é o Criador do ETH3.0? Ethereum 3.0 A iniciativa em direção ao Ethereum 3.0 é impulsionada principalmente por um consórcio de desenvolvedores e pesquisadores dentro da comunidade Ethereum, notavelmente incluindo Justin Drake. Conhecido por suas percepções e contribuições para a evolução do Ethereum, Drake tem sido uma figura proeminente nas discussões sobre a transição do Ethereum para uma nova camada de consenso, referida como “Beam Chain”. Esta abordagem colaborativa ao desenvolvimento significa que o Ethereum 3.0 não é fruto de um único criador, mas sim uma manifestação da engenhosidade coletiva focada no avanço da tecnologia blockchain. ETH3.0 Meme Token Os detalhes sobre o criador do ETH3.0 Meme Token são atualmente indetectáveis. A natureza dos tokens de meme frequentemente leva a uma estrutura mais descentralizada e impulsionada pela comunidade, o que poderia explicar a falta de atribuição específica. Isso alinha-se com a ethos da comunidade de criptomoedas mais ampla, onde a inovação geralmente surge de esforços colaborativos em vez de esforços individuais. Quem são os Investidores do ETH3.0? Ethereum 3.0 O apoio ao Ethereum 3.0 provém principalmente da Fundação Ethereum, juntamente com uma comunidade entusiástica de desenvolvedores e investidores. Esta associação fundacional proporciona um grau significativo de legitimidade e melhora as perspectivas de uma implementação bem-sucedida, uma vez que aproveita a confiança e credibilidade construída ao longo de anos de operações de rede. Em um clima em rápida mudança no mundo das criptomoedas, o apoio da comunidade desempenha um papel crucial no impulso ao desenvolvimento e adoção, posicionando o Ethereum 3.0 como um sério candidato a futuros avanços na blockchain. ETH3.0 Meme Token Embora as fontes atualmente disponíveis não forneçam informações explícitas sobre as fundações ou organizações de investimento que apoiam o ETH3.0 Meme Token, é indicativo do modelo típico de financiamento para tokens de meme, que frequentemente depende de apoio base e engajamento da comunidade. Os investidores em tais projetos costumam consistir em indivíduos motivados pelo potencial de inovação impulsionada pela comunidade e pelo espírito de cooperação encontrado dentro da comunidade cripto. Como Funciona o ETH3.0? Ethereum 3.0 As características distintivas do Ethereum 3.0 residem em sua proposta de implementação de sharding e tecnologia zk-proof. Sharding é um método de partição da blockchain em partes menores e gerenciáveis ou “shards”, que podem processar transações simultaneamente em vez de sequencialmente. Esta descentralização do processamento ajuda a prevenir congestionamentos e garante que a rede permaneça responsiva mesmo sob carga pesada. A tecnologia de prova de conhecimento zero (zk-proof) contribui com outra camada de sofisticação ao permitir a validação de transações sem revelar os dados subjacentes envolvidos. Este aspecto não apenas melhora a privacidade, mas também aumenta a eficiência geral da rede. Há também conversas sobre a incorporação de uma Máquina Virtual Ethereum de conhecimento zero (zkEVM) nesta atualização, amplificando ainda mais as capacidades e utilidade da rede. ETH3.0 Meme Token O ETH3.0 Meme Token distingue-se ao capitalizar sobre a popularidade da cultura dos memes. Estabelece um mercado para que os usuários participem da negociação de memes, não apenas para entretenimento, mas também para potencial ganho econômico. Ao integrar recursos como staking, provisão de liquidez e mecanismos de governança, o projeto fomenta um ambiente que incentiva a interação e participação da comunidade. Ao oferecer uma mistura única de entretenimento e oportunidade econômica, o ETH3.0 Meme Token visa atrair um público diversificado, variando de entusiastas de criptomoedas a conhecedores casuais de memes. Cronologia do ETH3.0 Ethereum 3.0 11 de novembro de 2024: Justin Drake sugere a próxima atualização do ETH 3.0, centrada nas melhorias de escalabilidade. Este anúncio sinaliza o início de discussões formais sobre a futura arquitetura do Ethereum. 12 de novembro de 2024: A proposta antecipada para Ethereum 3.0 deve ser revelada no Devcon em Bangkok, preparando o cenário para um feedback mais amplo da comunidade e potenciais próximos passos no desenvolvimento. ETH3.0 Meme Token 21 de março de 2024: O ETH3.0 Meme Token é oficialmente listado no CoinMarketCap, marcando sua entrada no domínio público das criptomoedas e aumentando a visibilidade de seu ecossistema baseado em memes. Pontos Chave Em conclusão, Ethereum 3.0 representa uma evolução significativa dentro da rede Ethereum, focando em superar limitações quanto à escalabilidade e desempenho através de tecnologias avançadas. As atualizações propostas refletem uma abordagem proativa às futuras demandas e usabilidade. Por outro lado, o ETH3.0 Meme Token encapsula a essência da cultura impulsionada pela comunidade no espaço das criptomoedas, aproveitando a cultura dos memes para criar plataformas envolventes que incentivam a criatividade e participação dos usuários. Compreender os distintos propósitos e funcionalidades do ETH3.0 e $eth 3.0 é fundamental para qualquer pessoa interessada nos desenvolvimentos contínuos dentro do espaço cripto. Com ambas as iniciativas a pavimentar caminhos únicos, elas sublinham coletivamente a natureza dinâmica e multifacetada da inovação em blockchain.

295 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é ETH 3.0

Como comprar ETH

Bem-vindo à HTX.com!Tornámos a compra de Ethereum (ETH) simples e conveniente.Segue o nosso guia passo a passo para iniciar a tua jornada no mundo das criptos.Passo 1: cria a tua conta HTXUtiliza o teu e-mail ou número de telefone para te inscreveres numa conta gratuita na HTX.Desfruta de um processo de inscrição sem complicações e desbloqueia todas as funcionalidades.Obter a minha contaPasso 2: vai para Comprar Cripto e escolhe o teu método de pagamentoCartão de crédito/débito: usa o teu visa ou mastercard para comprar Ethereum (ETH) instantaneamente.Saldo: usa os fundos da tua conta HTX para transacionar sem problemas.Terceiros: adicionamos métodos de pagamento populares, como Google Pay e Apple Pay, para aumentar a conveniência.P2P: transaciona diretamente com outros utilizadores na HTX.Mercado de balcão (OTC): oferecemos serviços personalizados e taxas de câmbio competitivas para os traders.Passo 3: armazena teu Ethereum (ETH)Depois de comprar o teu Ethereum (ETH), armazena-o na tua conta HTX.Alternativamente, podes enviá-lo para outro lugar através de transferência blockchain ou usá-lo para transacionar outras criptomoedas.Passo 4: transaciona Ethereum (ETH)Transaciona facilmente Ethereum (ETH) no mercado à vista da HTX.Acede simplesmente à tua conta, seleciona o teu par de trading, executa as tuas transações e monitoriza em tempo real.Oferecemos uma experiência de fácil utilização tanto para principiantes como para traders experientes.

3.9k Visualizações TotaisPublicado em {updateTime}Atualizado em 2026.06.02

Como comprar ETH

Discussões

Bem-vindo à Comunidade HTX. Aqui, pode manter-se informado sobre os mais recentes desenvolvimentos da plataforma e obter acesso a análises profissionais de mercado. As opiniões dos utilizadores sobre o preço de ETH (ETH) são apresentadas abaixo.

活动图片