Ledger a corrigé une vulnérabilité dans l'application Ethereum

cryptonews.ruОпубліковано о 2026-08-24Востаннє оновлено о 2026-08-24

Анотація

La société Ledger a corrigé une vulnérabilité dans certaines procédures de signature transparente de transactions au sein de son application Ethereum, comme l'a annoncé son directeur technique, Charles Guillemet. Le bogue, découvert par l'équipe interne Donjon à l'aide d'outils d'IA dédiés à la recherche de failles, a été résolu dans la version 1.22.2 de l'application. La faille concernait le traitement des flux de commandes APDU dans l'application Ethereum. Dans un scénario spécifique, un contrat intelligent malveillant aurait pu théoriquement falsifier les données d'une transaction au moment de la signature. Par exemple, un utilisateur croyant autoriser un petit transfert aurait pu, sans le savoir, accorder un accès illimité à un attaquant. Guillemet a assuré que les utilisateurs disposant des dernières mises à jour du firmware et des applications sont pleinement protégés. Il a également critiqué la divulgation publique de cette vulnérabilité par une entreprise externe, qualifiant cette démarche de violation des principes de divulgation responsable. Selon lui, cette société a demandé une prime après la publication du correctif, sans coordination préalable avec l'équipe du programme de récompenses, créant ainsi une impression erronée que le problème persistait. Cette nouvelle intervient peu après que Trezor, un autre fabricant de portefeuilles matériels, ait révélé une fuite de données personnelles concernant 13 689 utilisateurs suite au piratage de son partenaire logisti...

La société Ledger a corrigé un bug dans certains scénarios de signature transparente de transactions dans l'application Ethereum. C'est ce qu'a annoncé le directeur technique de l'entreprise, Charles Guillemet.

Il y a des rumeurs alarmistes qui circulent sur les signataires Ledger, poussées par une entreprise de "sécurité des contrats intelligents" prétendant avoir découvert une vulnérabilité dans l'application Ledger Ethereum.

Il y avait un bug concernant certains flux de signature claire. Il a été découvert par le @DonjonLedger en utilisant leur panoplie d'outils alimentés par l'IA pour la recherche de vulnérabilités...

— Charles Guillemet (@P3b7_) 23 août 2026

Le cadre dirigeant a précisé que le problème avait été découvert par la division Donjon à l'aide d'une suite d'outils d'IA pour la recherche de vulnérabilités. La correction a déjà été déployée dans la version 1.22.2.

Selon Guillemet, les utilisateurs avec les correctifs de micrologiciel et d'applications à jour sont entièrement protégés.

La vulnérabilité était liée au traitement des flux dans les commandes APDU de l'application Ethereum. Dans un tel scénario, un contrat intelligent malveillant pouvait théoriquement falsifier les données de la transaction au moment de la signature.

Par exemple, un utilisateur pouvait penser qu'il approuvait un petit transfert, alors qu'en fait, il accordait un accès illimité à l'adresse de l'attaquant.

Guillemet a critiqué séparément la divulgation publique du problème. Selon lui, une entreprise externe a demandé une récompense après la publication du correctif, n'a pas discuté du cas avec l'équipe du programme, puis a publié un thread pouvant laisser entendre que le problème n'était pas résolu.

Ainsi, un utilisateur de X sous le pseudonyme TestMachine a décrit en détail la mécanique potentielle de falsification des transactions.

Le directeur technique de Ledger a qualifié la situation de "violation des principes de divulgation responsable des vulnérabilités".

Rappelons que le 13 août, le fabricant de portefeuilles matériels Trezor a rapporté une fuite de données personnelles de 13 689 utilisateurs. La cause en était un piratage de son partenaire logistique ShipMonk.

end-content

Трендові криптовалюти

Пов'язані питання

QQuelle entreprise a corrigé une vulnérabilité dans son application Ethereum, et quel était le rôle de Charles Guillemet dans cette annonce ?

AL'entreprise Ledger a corrigé une vulnérabilité dans son application Ethereum. Charles Guillemet, le directeur technique (CTO) de Ledger, a annoncé cette correction et fourni des détails à ce sujet.

QComment la vulnérabilité dans l'application Ethereum de Ledger a-t-elle été découverte ?

ALa vulnérabilité a été découverte par l'équipe Donjon de Ledger, qui a utilisé un ensemble d'outils d'intelligence artificielle (IA) pour rechercher des failles de sécurité.

QQuel était le scénario de risque principal lié à cette vulnérabilité ?

ALe risque principal était qu'un contrat intelligent malveillant puisse, en théorie, substituer les données d'une transaction au moment de la signature. Par exemple, un utilisateur pensant approuver un petit transfert aurait pu accorder un accès illimité à une adresse contrôlée par un attaquant.

QQuelle critique Charles Guillemet a-t-il formulée concernant la divulgation de cette vulnérabilité ?

ACharles Guillemet a critiqué la divulgation publique effectuée par une société externe, la qualifiant de violation des principes de divulgation responsable des vulnérabilités. Il a précisé que cette société a demandé une récompense après la publication du correctif, sans avoir discuté du cas avec l'équipe du programme de récompenses, et a ensuite publié des informations pouvant laisser croire que le problème n'était pas résolu.

QQuel autre incident de sécurité majeur dans le secteur des portefeuilles matériels est mentionné en fin d'article ?

AL'article mentionne que le fabricant de portefeuilles matériels Trezor a rapporté, le 13 août, une fuite de données personnelles concernant 13 689 utilisateurs, due à un piratage de son partenaire logistique ShipMonk.

Пов'язані матеріали

Is Bitcoin's Recent Surge a Blessing or a Trap?

Bitcoin recently surged from around $63,000 to almost $80,000. According to Glassnode, this rally is not solely due to low liquidity but driven by real capital inflows. Key factors include aggressive spot market buying, increased trading volumes, improved market depth, and significant institutional demand, as evidenced by high volumes and inflows into spot Bitcoin ETFs. Derivatives market data shows investors adopting more aggressive risk management, with strong perpetual futures buying. However, a substantial increase in futures open interest points to heightened speculative activity and leverage use. On-chain metrics support the bullish activity, with growth in active addresses and asset-adjusted transfer volume, indicating accelerated user and economic activity within the network. Investor profitability has also improved significantly, with both unrealized and realized profits rising well above historical averages. This is shifting investor behavior toward profit-taking rather than loss-selling. However, Glassnode cautions that the current market structure is not yet fully based on long-term capital accumulation. It notes that "hot capital," representing short-term, price-sensitive funds, is elevated, while macroeconomic-scale capital inflows remain relatively limited. The rally appears to be supported more by active short-term investors, tactical positioning, and growing speculative appetite than by sustained, long-term accumulation.

cryptonews.ru1 год тому

Is Bitcoin's Recent Surge a Blessing or a Trap?

cryptonews.ru1 год тому

Bitcoin Reaches $80,000: Three Arguments Against a Bull Market

Bitcoin reached $80,000 on August 24, 2026, a 38% rise from its July low of $57,800. While this surge is notable, analyst Rekt Capital presents three arguments against it signaling a true bull market reversal, suggesting it may instead be a rally within a broader bear market. First, if July 2026 was the bear market bottom, its formation time was 27% shorter than historical averages, a conclusion only valid if no new lower low forms by year-end. Second, Bitcoin broke down from a macro triangle pattern in July, but the subsequent ~30% drop was significantly smaller than the 48-62% declines seen after similar breakdowns in past cycles. Third, and crucially, the price has failed to break the long-term descending trendline from early 2025 highs, meaning Bitcoin is still making lower highs on macro timeframes, indicating underlying weakness. Rekt Capital notes the dynamic trendline resistance is near $79,000 this month, dropping to ~$76,300 next month. A monthly close below it could open the door for a correction. On weekly charts, resistance sits at $74.5k-$83.5k, with support at $62.5k-$68.5k. Adding another perspective, Crypto Rover highlights two key liquidation levels on Bitcoin's heatmap: a cluster of short positions at $80k-$90k (which could fuel a squeeze higher) and a concentration of long positions at $48k-$60k, acting as competing price "magnets." The article contrasts Rekt Capital's current cautious stance with his past calls in 2025, noting he correctly identified market direction but underestimated the scale of both the subsequent spring rally and the following autumn/winter decline. His current analysis again emphasizes macro weakness despite the recent price rise.

cryptonews.ru1 год тому

Bitcoin Reaches $80,000: Three Arguments Against a Bull Market

cryptonews.ru1 год тому

Торгівля

Спот

Популярні статті

Що таке ETH 2.0

ETH 2.0: Нова ера для Ethereum Вступ ETH 2.0, широко відомий як Ethereum 2.0, є величезним оновленням для блокчейну Ethereum. Ця трансформація не є лише косметичною зміною; вона має на меті фундаментально покращити масштабованість, безпеку та сталий розвиток мережі. З переходом від енергомісткого механізму консенсусу Proof of Work (PoW) до більш ефективного Proof of Stake (PoS), ETH 2.0 обіцяє трансформаційний підхід до екосистеми блокчейнів. Що таке ETH 2.0? ETH 2.0 — це збірка особливих, взаємопов’язаних оновлень, спрямованих на оптимізацію можливостей та продуктивності Ethereum. Це перетворення розроблене для вирішення критичних викликів, з якими стикалося існуюче механізм Ethereum, зокрема щодо швидкості транзакцій та заторів у мережі. Мета ETH 2.0 Основні цілі ETH 2.0 зосереджені на покращенні трьох ключових аспектів: Масштабованість: Мета — значно підвищити кількість транзакцій, які мережа може обробити за секунду; ETH 2.0 прагне вийти за межі поточного обмеження приблизно в 15 транзакцій на секунду, потенційно досягнувши тисяч. Безпека: Підвищені заходи безпеки є невід’ємною частиною ETH 2.0, зокрема через покращену стійкість до кібератак і збереження децентралізованої етики Ethereum. Сталий розвиток: Новий механізм PoS розроблений не тільки для підвищення ефективності, але й для різкого зменшення споживання енергії, що узгоджує операційну структуру Ethereum з екологічними міркуваннями. Хто є творцем ETH 2.0? Створення ETH 2.0 можна віднести до Ethereum Foundation. Ця неприбуткова організація, яка відіграє важливу роль у підтримці розвитку Ethereum, очолюється відомим співавтором Віталіком Бутеріним. Його бачення більш масштабованого та стійкого Ethereum стало рушійною силою цього оновлення, залучаючи внески зі всього світу від розробників і ентузіастів, які прагнуть покращити протокол. Хто є інвесторами ETH 2.0? Хоча подробиці про інвесторів ETH 2.0 не були оприлюднені, відомо, що Ethereum Foundation отримує підтримку від різних організацій та осіб у сфері блокчейну та технологій. Ці партнери включають венчурні капітальні компанії, технологічні компанії та філантропічні організації, які мають спільний інтерес у підтримці розвитку децентралізованих технологій та інфраструктури блокчейну. Як працює ETH 2.0? ETH 2.0 відзначається введенням низки ключових функцій, які відрізняють його від попередника. Proof of Stake (PoS) Перехід до механізму консенсусу PoS є одним із знакових змін ETH 2.0. На відміну від PoW, який покладається на енергомісткий видобуток для перевірки транзакцій, PoS дозволяє користувачам підтверджувати транзакції та створювати нові блоки відповідно до кількості ETH, яку вони ставлять у мережі. Це призводить до підвищення енергоефективності, зменшуючи споживання приблизно на 99,95%, завдяки чому Ethereum 2.0 стає значно більш екологічною альтернативою. Шардові ланцюги Шардові ланцюги є ще одним ключовим нововведенням ETH 2.0. Ці менші ланцюги працюють паралельно з основним ланцюгом Ethereum, що дозволяє обробляти кілька транзакцій одночасно. Це підходи покращує загальну ємність мережі, усуваючи проблеми масштабованості, які переслідували Ethereum. Beacon Chain У центрі ETH 2.0 знаходиться Beacon Chain, яка координує мережу і управляє протоколом PoS. Вона виконує роль організатора: контролює валідаторів, забезпечує з’єднання шард з мережею і моніторить загальний стан екосистеми блокчейнів. Хронологія ETH 2.0 Шлях ETH 2.0 характеризується кількома ключовими етапами, які відображають еволюцію цього значного оновлення: Грудень 2020: Запуск Beacon Chain ознаменував введення PoS, проклавши шлях до міграції на ETH 2.0. Вересень 2022: Завершення "Злиття" є знаковим моментом, коли мережа Ethereum успішно перейшла з PoW на PoS, відкриваючи нову еру для Ethereum. 2023: Очікуване розгортання шардових ланцюгів має на меті подальше покращення масштабованості мережі Ethereum, закріплюючи ETH 2.0 як надійну платформу для децентралізованих додатків і послуг. Ключові особливості та переваги Покращена масштабованість Однією з найзначніших переваг ETH 2.0 є його покращена масштабованість. Поєднання PoS та шардових ланцюгів дозволяє мережі розширити свою ємність, що дозволяє їй обробляти набагато більший обсяг транзакцій в порівнянні з класичною системою. Енергоефективність Запровадження PoS є величезним кроком до енергоефективності в технології блокчейн. Значно зменшуючи споживання енергії, ETH 2.0 не тільки знижує операційні витрати, але також ближче узгоджується з глобальними цілями сталого розвитку. Підвищена безпека Оновлені механізми ETH 2.0 сприяють підвищенню безпеки по всій мережі. Впровадження PoS, поряд з інноваційними контрольними заходами, встановленими через шардові ланцюги та Beacon Chain, забезпечує вищий рівень захисту від потенційних загроз. Зниження витрат для користувачів З покращенням масштабованості вплив на витрати на транзакції також стане очевидним. Збільшена ємність і зменшені затори, як очікується, призведуть до зниження зборів для користувачів, що зробить Ethereum більш доступним для повсякденних транзакцій. Висновок ETH 2.0 є значною еволюцією в екосистемі блокчейну Ethereum. Оскільки він вирішує важливі питання, такі як масштабованість, споживання енергії, ефективність транзакцій і загальна безпека, важливість цього оновлення не можна недооцінювати. Перехід до Proof of Stake, введення шардових ланцюгів і фундаментальна робота Beacon Chain свідчать про майбутнє, в якому Ethereum може задовольнити зростаючі вимоги децентралізованого ринку. В індустрії, що рухається вперед завдяки інноваціям та прогресу, ETH 2.0 є підтвердженням можливостей технології блокчейн у прокладенні шляху до більш сталого та ефективного цифрового економіки.

338 переглядів усьогоОпубліковано 2024.04.04Оновлено 2024.12.03

Що таке ETH 2.0

Що таке ETH 3.0

ETH3.0 та $eth 3.0: Глибоке дослідження майбутнього Ethereum Вступ У швидко змінюваному світі криптовалют та технології блокчейн, ETH3.0, часто позначуваний як $eth 3.0, став темою значного інтересу та спекуляцій. Цей термін охоплює два основні концепти, які потребують уточнення: Ethereum 3.0: Це потенційне майбутнє оновлення, яке має на меті покращення можливостей існуючого блокчейну Ethereum, зокрема, фокусуючись на поліпшенні масштабованості та продуктивності. ETH3.0 Мем Токен: Цей окремий криптовалютний проект прагне використовувати блокчейн Ethereum для створення екосистеми, орієнтованої на меми, сприяючи залученню до криптовалютної громади. Розуміння цих аспектів ETH3.0 є важливим не лише для криптоентузіастів, але й для тих, хто спостерігає за широкими технологічними тенденціями у цифровому просторі. Що таке ETH3.0? Ethereum 3.0 Ethereum 3.0 пропонується як оновлення вже існуючої мережі Ethereum, яка стала основою багатьох децентралізованих додатків (dApps) та смарт-контрактів з моменту свого виникнення. Передбачувані удосконалення зосереджені в основному на масштабованості — інтегруючи передові технології, такі як шардінг та нульові знання (zk-докази). Ці технологічні нововведення націлені на забезпечення безпрецедентної кількості транзакцій на секунду (TPS), потенційно досягаючи мільйонів, тим самим вирішуючи одну з найзначніших обмежень, з якими стикається сучасна технологія блокчейн. Покращення є не лише технічним, а й стратегічним; воно спрямоване на підготовку мережі Ethereum до широкого прийняття та корисності в майбутньому, позначеному збільшеним попитом на децентралізовані рішення. ETH3.0 Мем Токен На відміну від Ethereum 3.0, ETH3.0 Мем Токен пропонує легшу та грайливішу домену, поєднуючи культуру інтернет-мемів із динамікою криптовалют. Цей проект дозволяє користувачам купувати, продавати та обмінювати меми на блокчейні Ethereum, надаючи платформу, яка сприяє залученню громади через креативність та спільні інтереси. ETH3.0 Мем Токен має на меті продемонструвати, як технологія блокчейн може перетинатися з цифровою культурою, створюючи випадки використання, які є водночас розважальними та фінансово життєздатними. Хто є творцем ETH3.0? Ethereum 3.0 Ініціатива щодо Ethereum 3.0 переважно підтримується консорціумом розробників та дослідників у межах громади Ethereum, зокрема, до складу якого входить Джастін Дрейк. Відомий своїми думками та внеском у розвиток Ethereum, Дрейк є помітною особистістю в обговореннях щодо переходу Ethereum на новий рівень консенсусу, який називається «Beam Chain». Цей колабораційний підхід до розробки свідчить про те, що Ethereum 3.0 не є продуктом єдиного творця, а скоріше втіленням колективної винахідливості, спрямованої на просування технології блокчейн. ETH3.0 Мем Токен Деталі про творця ETH3.0 Мем Токена наразі не відстежуються. Природа мем-токенів часто призводить до більш децентралізованої та громартової структури, що може пояснити відсутність специфічної атрибуції. Це узгоджується з етикою ширшої крипто-спільноти, де інновації часто виникають з колективних, а не індивідуальних зусиль. Хто є інвесторами ETH3.0? Ethereum 3.0 Підтримка Ethereum 3.0 переважно надходить від Фонду Ethereum поряд з ентузіастичною спільнотою розробників та інвесторів. Це базове співробітництво надає значний градус легітимності та підвищує ймовірність успішної реалізації, оскільки воно використовує довіру та авторитет, накопичені за роки роботи мережі. У швидко змінюваному кліматі криптовалют підтримка громади займає важливу роль у розвитку та прийнятті, позиціонуючи Ethereum 3.0 як серйозного конкурента для майбутніх блокчейн-інновацій. ETH3.0 Мем Токен Хоча наразі доступні джерела не надають явної інформації щодо інвестиційних фондів або організацій, що підтримують ETH3.0 Мем Токен, це свідчить про типову модель фінансування для мем-токенів, яка часто спирається на підтримку знизу та залучення громади. Інвестори в такі проекти зазвичай складаються з осіб, які мотивовані потенціалом інновацій, що керуються спільнотою, та духом співпраці, притаманним крипто-спільноті. Як працює ETH3.0? Ethereum 3.0 Відмінні риси Ethereum 3.0 полягають у його запропонованій реалізації технології шардінгу та zk-proof. Шардінг — це метод розподілу блокчейну на менші, керовані частини чи «шарди», які можуть обробляти транзакції одночасно, а не послідовно. Це децентралізоване оброблення допомагає запобігти заторам та забезпечити оперативність мережі навіть під великим навантаженням. Технологія нульових доказів (zk-proof) надає ще один рівень складності, дозволяючи валідацію транзакцій без розкриття підпорядкованих даних. Цей аспект не лише підвищує конфіденційність, а й збільшує загальну ефективність мережі. Також обговорюється включення нульової Ефірної віртуальної машини (zkEVM) в це оновлення, що ще більше підвищить можливості та корисність мережі. ETH3.0 Мем Токен ETH3.0 Мем Токен виділяється завдяки використанню популярності культури мемів. Він створює ринок, на якому користувачі можуть брати участь у торгівлі мемами не лише для розваги, але й для потенційного економічного вигоди. Інтегруючи функції, такі як стейкінг, забезпечення ліквідності та механізми управління, проект сприяє створенню середовища, яке заохочує взаємодію та участь громади. Пропонуючи унікальне поєднання розваг та економічних можливостей, ETH3.0 Мем Токен прагне залучити різну аудиторію, яка охоплює від криптоентузіастів до casual-консумерів мемів. Хронологія ETH3.0 Ethereum 3.0 11 листопада 2024: Джастін Дрейк натякає на майбутнє оновлення ETH 3.0, яке зосереджене на поліпшеннях масштабованості. Це оголошення означає початок формальних обговорень щодо майбутньої архітектури Ethereum. 12 листопада 2024: Очікується, що запропоновану пропозицію для Ethereum 3.0 буде представлено на Devcon у Бангкоку, що готує ґрунт для більш широкого зворотного зв'язку від громади та потенційних наступних кроків у розвитку. ETH3.0 Мем Токен 21 березня 2024: ETH3.0 Мем Токен офіційно потрапляє у список на CoinMarketCap, що означає його дебют у публічному крипто-просторі та підвищує видимість для його меморієнтованої екосистеми. Ключові моменти На завершення, Ethereum 3.0 представляє значну еволюцію в межах мережі Ethereum, зосереджуючись на подоланні обмежень щодо масштабованості та продуктивності через передові технології. Його запропоновані оновлення відображають проактивний підхід до майбутніх вимог і корисності. Натомість ETH3.0 Мем Токен втілює суть культури, керованої громадою, у сфері криптовалют, використовуючи культуру мемів для створення привабливих платформ, які заохочують творчість і участь користувачів. Розуміння окремих цілей і функцій ETH3.0 та $eth 3.0 є надзвичайно важливим для кожного, хто цікавиться поточними подіями в крипто-просторі. З обома ініціативами, які прокладають унікальні шляхи, вони разом підкреслюють динамічну та багатогранну природу інновацій у блокчейн-технологіях.

352 переглядів усьогоОпубліковано 2024.04.04Оновлено 2024.12.03

Що таке ETH 3.0

Як купити ETH

Ласкаво просимо до HTX.com! Ми зробили покупку Ethereum (ETH) простою та зручною. Дотримуйтесь нашої покрокової інструкції, щоб розпочати свою криптовалютну подорож.Крок 1: Створіть обліковий запис на HTXВикористовуйте свою електронну пошту або номер телефону, щоб зареєструвати обліковий запис на HTX безплатно. Пройдіть безпроблемну реєстрацію й отримайте доступ до всіх функцій.ЗареєструватисьКрок 2: Перейдіть до розділу Купити крипту і виберіть спосіб оплатиКредитна/дебетова картка: використовуйте вашу картку Visa або Mastercard, щоб миттєво купити Ethereum (ETH).Баланс: використовуйте кошти з балансу вашого рахунку HTX для безперешкодної торгівлі.Треті особи: ми додали популярні способи оплати, такі як Google Pay та Apple Pay, щоб підвищити зручність.P2P: Торгуйте безпосередньо з іншими користувачами на HTX.Позабіржова торгівля (OTC): ми пропонуємо індивідуальні послуги та конкурентні обмінні курси для трейдерів.Крок 3: Зберігайте свої Ethereum (ETH)Після придбання Ethereum (ETH) збережіть його у своєму обліковому записі на HTX. Крім того, ви можете відправити його в інше місце за допомогою блокчейн-переказу або використовувати його для торгівлі іншими криптовалютами.Крок 4: Торгівля Ethereum (ETH)Легко торгуйте Ethereum (ETH) на спотовому ринку HTX. Просто увійдіть до свого облікового запису, виберіть торгову пару, укладайте угоди та спостерігайте за ними в режимі реального часу. Ми пропонуємо зручний досвід як для початківців, так і для досвідчених трейдерів.

3.6k переглядів усьогоОпубліковано 2024.12.10Оновлено 2026.06.02

Як купити ETH

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни ETH (ETH).

活动图片