Ledger a corrigé une vulnérabilité dans l'application Ethereum

cryptonews.ruОпубликовано 2026-08-24Обновлено 2026-08-24

Введение

La société Ledger a corrigé une vulnérabilité dans certaines procédures de signature transparente de transactions au sein de son application Ethereum, comme l'a annoncé son directeur technique, Charles Guillemet. Le bogue, découvert par l'équipe interne Donjon à l'aide d'outils d'IA dédiés à la recherche de failles, a été résolu dans la version 1.22.2 de l'application. La faille concernait le traitement des flux de commandes APDU dans l'application Ethereum. Dans un scénario spécifique, un contrat intelligent malveillant aurait pu théoriquement falsifier les données d'une transaction au moment de la signature. Par exemple, un utilisateur croyant autoriser un petit transfert aurait pu, sans le savoir, accorder un accès illimité à un attaquant. Guillemet a assuré que les utilisateurs disposant des dernières mises à jour du firmware et des applications sont pleinement protégés. Il a également critiqué la divulgation publique de cette vulnérabilité par une entreprise externe, qualifiant cette démarche de violation des principes de divulgation responsable. Selon lui, cette société a demandé une prime après la publication du correctif, sans coordination préalable avec l'équipe du programme de récompenses, créant ainsi une impression erronée que le problème persistait. Cette nouvelle intervient peu après que Trezor, un autre fabricant de portefeuilles matériels, ait révélé une fuite de données personnelles concernant 13 689 utilisateurs suite au piratage de son partenaire logisti...

La société Ledger a corrigé un bug dans certains scénarios de signature transparente de transactions dans l'application Ethereum. C'est ce qu'a annoncé le directeur technique de l'entreprise, Charles Guillemet.

Il y a des rumeurs alarmistes qui circulent sur les signataires Ledger, poussées par une entreprise de "sécurité des contrats intelligents" prétendant avoir découvert une vulnérabilité dans l'application Ledger Ethereum.

Il y avait un bug concernant certains flux de signature claire. Il a été découvert par le @DonjonLedger en utilisant leur panoplie d'outils alimentés par l'IA pour la recherche de vulnérabilités...
— Charles Guillemet (@P3b7_) 23 août 2026

Le cadre dirigeant a précisé que le problème avait été découvert par la division Donjon à l'aide d'une suite d'outils d'IA pour la recherche de vulnérabilités. La correction a déjà été déployée dans la version 1.22.2.

Selon Guillemet, les utilisateurs avec les correctifs de micrologiciel et d'applications à jour sont entièrement protégés.

La vulnérabilité était liée au traitement des flux dans les commandes APDU de l'application Ethereum. Dans un tel scénario, un contrat intelligent malveillant pouvait théoriquement falsifier les données de la transaction au moment de la signature.

Par exemple, un utilisateur pouvait penser qu'il approuvait un petit transfert, alors qu'en fait, il accordait un accès illimité à l'adresse de l'attaquant.

Guillemet a critiqué séparément la divulgation publique du problème. Selon lui, une entreprise externe a demandé une récompense après la publication du correctif, n'a pas discuté du cas avec l'équipe du programme, puis a publié un thread pouvant laisser entendre que le problème n'était pas résolu.

Ainsi, un utilisateur de X sous le pseudonyme TestMachine a décrit en détail la mécanique potentielle de falsification des transactions.

Le directeur technique de Ledger a qualifié la situation de "violation des principes de divulgation responsable des vulnérabilités".

Rappelons que le 13 août, le fabricant de portefeuilles matériels Trezor a rapporté une fuite de données personnelles de 13 689 utilisateurs. La cause en était un piratage de son partenaire logistique ShipMonk.

end-content

Трендовые криптовалюты

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

Связанные с этим вопросы

QQuelle entreprise a corrigé une vulnérabilité dans son application Ethereum, et quel était le rôle de Charles Guillemet dans cette annonce ?

AL'entreprise Ledger a corrigé une vulnérabilité dans son application Ethereum. Charles Guillemet, le directeur technique (CTO) de Ledger, a annoncé cette correction et fourni des détails à ce sujet.

QComment la vulnérabilité dans l'application Ethereum de Ledger a-t-elle été découverte ?

ALa vulnérabilité a été découverte par l'équipe Donjon de Ledger, qui a utilisé un ensemble d'outils d'intelligence artificielle (IA) pour rechercher des failles de sécurité.

QQuel était le scénario de risque principal lié à cette vulnérabilité ?

ALe risque principal était qu'un contrat intelligent malveillant puisse, en théorie, substituer les données d'une transaction au moment de la signature. Par exemple, un utilisateur pensant approuver un petit transfert aurait pu accorder un accès illimité à une adresse contrôlée par un attaquant.

QQuelle critique Charles Guillemet a-t-il formulée concernant la divulgation de cette vulnérabilité ?

ACharles Guillemet a critiqué la divulgation publique effectuée par une société externe, la qualifiant de violation des principes de divulgation responsable des vulnérabilités. Il a précisé que cette société a demandé une récompense après la publication du correctif, sans avoir discuté du cas avec l'équipe du programme de récompenses, et a ensuite publié des informations pouvant laisser croire que le problème n'était pas résolu.

QQuel autre incident de sécurité majeur dans le secteur des portefeuilles matériels est mentionné en fin d'article ?

AL'article mentionne que le fabricant de portefeuilles matériels Trezor a rapporté, le 13 août, une fuite de données personnelles concernant 13 689 utilisateurs, due à un piratage de son partenaire logistique ShipMonk.

Похожее

Бесент задумал покупать облигации на триллион из TGA, цены на нефть и доходность облигаций падают, хардвер для ИИ продолжает обвал — NVIDIA падает седьмой день подряд, золото, доллар и биткоин растут вместе

Основные события на финансовых рынках: акции компаний, связанных с искусственным интеллектом, продолжили снижение, возглавляемое NVIDIA, которая упала седьмой день подряд, что стало худшей серией падения с 2022 года. Это привело к снижению индекса Nasdaq. В то же время средства перетекают в защитные активы: растут цены на золото (до максимума за 3 месяца) и биткоин (приближается к $80 000). Казначейство США рассматривает возможность использования средств из счета TGA (примерно $1 трлн) для выкупа облигаций, что вызвало небольшое снижение доходностей гособлигаций. Нефть также подешевела. Индекс Dow Jones вырос второй день подряд благодаря финансовому и потребительскому секторам, в то время как крупные технологические компании (Meta, Amazon) показали относительную устойчивость. На этой неделе рынки ожидают отчетов NVIDIA и выступления главы ФРС, что может усилить волатильность.

华尔街日报1 ч. назад

Бесент задумал покупать облигации на триллион из TGA, цены на нефть и доходность облигаций падают, хардвер для ИИ продолжает обвал — NVIDIA падает седьмой день подряд, золото, доллар и биткоин растут вместе

华尔街日报1 ч. назад

Недавний всплеск биткоина — это благо или ловушка?

За последнюю неделю биткоин резко вырос с примерно 63 000 до почти 80 000 долларов. По данным аналитической платформы Glassnode, этот скачок обусловлен реальным притоком капитала, а не низкой ликвидностью. Рост поддержан агрессивными покупками на спотовых рынках, увеличением объемов торгов, укреплением ликвидности и активным институциональным спросом, в том числе через биткоин-ETF. Данные с производных рынков указывают на переход инвесторов к более агрессивным стратегиям и рост спекулятивного участия с использованием кредитного плеча. Активность в сети Биткоин также увеличилась, что подтверждается ростом количества ежедневно активных адресов и объемов переводов. Показатели прибыльности инвесторов значительно улучшились, и в их поведении теперь преобладает фиксация прибыли, а не продажа с убытком. Однако, по оценке Glassnode, текущий рост в большей степени поддерживается активностью краткосрочных инвесторов, тактическим позиционированием и спекулятивным аппетитом, чем долгосрочным накоплением капитала, так как приток макроэкономического капитала остается ограниченным.

cryptonews.ru1 ч. назад

Недавний всплеск биткоина — это благо или ловушка?

cryptonews.ru1 ч. назад

После недавнего скачка Wintermute открыл короткую позицию на сумму 211 миллионов долларов! Вот альткоины, по которым были открыты короткие позиции

Ведущий маркет-мейкер Wintermute значительно увеличил свои короткие позиции на платформе Hyperliquid, доведя их общий объём до 211,53 млн долларов. При этом компания примерно вдвое сократила свою короткую позицию по токену HYPE — с 11,43 млн до 5,60 млн долларов. Структура крупнейших коротких позиций Wintermute выглядит следующим образом: * Биткоин (BTC): 70,80 млн долларов * Эфириум (ETH): 53,83 млн долларов * Солана (SOL): 17,63 млн долларов * XRP: 7,41 млн долларов * Dogecoin (DOGE): 6,79 млн долларов Общий размер открытых бессрочных позиций компании составляет около 217,49 млн долларов, из которых лишь 5,96 млн приходятся на длинные позиции. В настоящее время нереализованные убытки от этих позиций оцениваются приблизительно в 4,12 млн долларов, в то время как доход от платежей за финансирование составил около 2,27 млн долларов.

cryptonews.ru1 ч. назад

После недавнего скачка Wintermute открыл короткую позицию на сумму 211 миллионов долларов! Вот альткоины, по которым были открыты короткие позиции

cryptonews.ru1 ч. назад

CFTC и американский солдат, обвиняемый в незаконной ставке на Polymarket, спорят о трактовке рынков предсказаний

Американский солдат Гэннон Кен Ван Дайк, обвиняемый в незаконной торговле на платформе прогнозных рынков Polymarket с использованием закрытой информации, оспаривает попытку Комиссии по торговле товарными фьючерсами (CFTC) повлиять на его уголовное дело. Ван Дайк, который, по данным властей, заработал более 400 000 долларов на ставках, связанных с отстранением президента Венесуэлы Николаса Мадуро, выступает против подачи регулятором "дружеского" заключения в суд. Его адвокаты утверждают, что CFTC, вместо того чтобы самостоятельно вести против него гражданское дело, пытается продвинуть свои интересы через уголовный процесс, и называют действия комиссии "лит

cointelegraph1 ч. назад

CFTC и американский солдат, обвиняемый в незаконной ставке на Polymarket, спорят о трактовке рынков предсказаний

cointelegraph1 ч. назад

Биткоин вырос до $80 000: три аргумента против бычьего рынка

Биткоин достиг отметки $80 000 24 августа, что на 38% выше июльского минимума 2026 года. Аналитик Rekt Capital считает, что рост может быть частью ралли в рамках медвежьего рынка, а не началом бычьего цикла. Он приводит три аргумента: 1) возможное дно в июле сформировалось на 27% быстрее исторических средних значений; 2) пробой «макротреугольника» в июле привел к падению на 30,37%, что значительно меньше аналогичных случаев в прошлом (48-62%); 3) цена не преодолела нисходящую линию тренда от максимумов 2025 года, продолжая формировать более низкие максимумы. Согласно его анализу, динамическое сопротивление находится около $79 000 в августе и $76 300 в сентябре. Закрытие месяца ниже этой линии может спровоцировать коррекцию к поддержке $62 500 – $68 500. Блогер Crypto Rover отмечает два ключевых уровня на карте ликвидаций: скопление шортов в зоне $80 000 – $90 000 и лонгов в диапазоне $48 000 – $60 000. В статье также оценивается точность прошлых прогнозов Rekt Capital: в апреле 2025 года он недооценил силу восстановления, а в ноябре того же года – глубину последующего падения, которое к июлю 2026 года составило 54% от пика. Сейчас, несмотря на рост, аналитик вновь указывает на слабость на старших таймфреймах.

cryptonews.ru1 ч. назад

Биткоин вырос до $80 000: три аргумента против бычьего рынка

cryptonews.ru1 ч. назад

Торговля

Спот

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на ETH (ETH) представлены ниже.

Ledger a corrigé une vulnérabilité dans l'application Ethereum

Введение

Трендовые криптовалюты

Связанные с этим вопросы

Похожее

Недавний всплеск биткоина — это благо или ловушка?

После недавнего скачка Wintermute открыл короткую позицию на сумму 211 миллионов долларов! Вот альткоины, по которым были открыты короткие позиции

CFTC и американский солдат, обвиняемый в незаконной ставке на Polymarket, спорят о трактовке рынков предсказаний

Биткоин вырос до $80 000: три аргумента против бычьего рынка

Торговля

Популярные статьи

Manyu: восходящая мем-звезда на Ethereum, готовая открыть новую эру культуры Shiba

Неделя обучения по популярным токенам 14: Glamsterdam — самое ожидаемое обновление Ethereum в 2026 году

Неделя обучения по популярным токенам 15: публичный тестнет Ethereum Glamsterdam скоро будет запущен

Обсуждения

Топ вопросы

Популярные категории

Популярные теги