Ledger修复了Ethereum应用程序中的漏洞

cryptonews.ru发布于2026-08-24更新于2026-08-24

文章摘要

硬件钱包公司Ledger修复了其以太坊应用中的一个漏洞，该漏洞涉及特定场景下的“透明签名”交易流程。该公司首席技术官Charles Guillemet透露，此漏洞由其内部安全团队Donjon通过AI驱动的工具发现，并已在应用版本1.22.2中完成修复。Guillemet确认，已更新固件和应用程序的用户目前完全安全。该漏洞存在于应用处理APDU命令的过程中，可能导致恶意智能合约在用户签名时篡改交易数据。例如，攻击者可能诱使用户以为自己在批准一笔小额转账，实则授权了对攻击者地址的无限访问权限。 Guillemet批评了外部公司公开披露此事的方式，称其在修复发布后才联系索要赏金，且未事先与Ledger的安全团队协调，其发布的信息可能误导公众以为漏洞仍存在。他指责此举违反了负责任的漏洞披露原则。此前，另一家硬件钱包制造商Trezor于8月13日报告了一起数据泄露事件，由于物流合作伙伴遭入侵，导致近1.37万名用户的个人信息外泄。

公司Ledger修复了其Ethereum应用程序在某些透明交易签名场景中的一个漏洞。该公司的首席技术官Charles Guillemet宣布了这一消息。

目前关于Ledger签名器有一些恐惧、不确定性和怀疑在流传，这由一家“智能合约安全”公司推动，声称在Ledger的Ethereum应用程序中存在漏洞。

之前确实存在一个关于某些明文签名流程的bug。它是由@DonjonLedger使用他们的人工智能漏洞发现工具发现的...
— Charles Guillemet (@P3b7_) 2026年8月23日

这位高管澄清，该问题是由Donjon团队使用一套由AI驱动的漏洞扫描工具发现的。修复已在版本1.22.2中部署。

据Guillemet表示，拥有最新固件和应用程序补丁的用户是完全安全的。

该漏洞与Ethereum应用程序中APDU命令的数据流处理有关。在此场景下，恶意智能合约理论上可以在签名时篡改交易数据。

例如，用户可能认为他们正在批准一笔小额转账，而实际上却授权了攻击者地址的无限访问权限。

Guillemet特别批评了此问题的公开披露方式。据他所说，一家外部公司在修复发布后才索取赏金，没有与相关项目团队讨论案例，随后发布了可能让人认为问题尚未解决的讨论串。

例如，一位名为TestMachine的X用户详细描述了潜在的交易篡改机制。

Ledger的首席技术官称这种情况是“对负责任的漏洞披露原则的违反”。

回顾一下，8月13日，硬件钱包制造商Trezor披露了其物流合作伙伴ShipMonk被黑客攻击，导致13,689名用户的个人数据泄露。

end-content

你可能也喜欢

标普500指数走势预测：Meta、微软、Alphabet等公司持续加码AI投入，或将支撑指数2026下半年突破8000

标普500指数上方首要压力位注意7600关口，若能有效突破并站稳于该位置上方，指数将打开通往8000关口的上行空间。

投研日志8分钟前

标普500指数走势预测：Meta、微软、Alphabet等公司持续加码AI投入，或将支撑指数2026下半年突破8000

投研日志8分钟前

「加密货币总统」特朗普出售Coinbase和Strategy股票

美国道德操守办公室公布了特朗普总统六月份的财务交易报告。在超过1000笔证券交易中，仅七笔涉及加密货币相关公司，且多数为卖出而非买入操作。报告显示，特朗普在6月多次卖出Coinbase股票，卖出总额在11.6万至31.5万美元之间，仅有一笔5万至10万美元的买入。他还两次卖出比特币最大企业持有者Strategy的股票，总额在1.6万至6.5万美元。此外，他在6月初有一笔小额Robinhood股票买入。值得注意的是，报告未提及现货比特币ETF、矿业公司或特朗普自家媒体公司Trump Media的股票。与此同时，其投资组合中频繁出现贝莱德、道富和先锋等传统金融巨头的基金。六月交易总规模在7810万至2.631亿美元之间，最大单笔交易是卖出价值500万至2500万美元的先锋集团基金份额。同期的主要买入标的包括伯克希尔·哈撒韦、Visa、万事达卡等传统行业巨头。相比之下，其加密货币相关的股票交易规模微不足道。但这与其个人收入结构形成鲜明对比。根据其2025年度财务披露，特朗普约有14亿美元收入与加密货币项目相关，远超出股票交易的规模。白宫方面则重申其投资由独立机构管理，不存在利益冲突。分析指出，当前抛售加密公司股票的做法，与他在2024年竞选期间自诩为“加密总统”的积极立场相悖，显示出其态度的转变。有观点认为，公开的股票交易规模极小，与其庞大的加密收入形成“不对称暴露”，可能意在营造分散投资的表象，而其真实财务模式或基于通过数字资产将政治影响力直接变现。这种公开披露与实质资金流向的脱节，在历史上往往先于监管审查或市场调整。

cryptonews.ru15分钟前

cryptonews.ru15分钟前

Circle两日反弹近17%，真正上涨的可能不是基本面

稳定币发行商Circle股价在8月19日至20日累计上涨近17%，但这轮反弹主要源于同期加密市场整体走强、比特币突破7万美元及美债收益率回落等板块行情推动，而非公司基本面出现重大利好。 Circle第二季度业绩显示，USDC流通量和链上交易额保持增长，但收入增速已放缓，超过85%的收入仍依赖储备资产利息。随着利率下降，其盈利面临压力。公司长期转型的希望在于Arc区块链和支付网络（CPN）。Arc主网计划于9月16日上线，并获BlackRock、Visa等多家知名机构参与，旨在拓展交易结算和软件服务收入，降低对利息收入的依赖。市场对Circle存在两套估值逻辑：华尔街平均目标价约101美元，主要基于短期储备收入和利率环境；而部分长期估值模型（如TIKR给出的259美元目标）则已计入Arc和CPN商业化成功的乐观预期。Circle能否实现平台转型并获得更高估值，关键要看Arc上线后能否吸引真实资产、产生持续的交易活动与商业收入。目前近期的股价上涨更多反映了市场情绪回暖，其业务转型的实际成效仍有待验证。

marsbit19分钟前

marsbit19分钟前

6个月停滞后，印度重启白银进口：银价能否借此实现突破？

印度重启白银进口释放补库需求，叠加旺季临近与外汇压力缓解，实物供需改善支撑银价。

华尔街见闻20分钟前

华尔街见闻20分钟前

比特币创纪录的一周：涨幅超16000美元，史上最强周期预测

比特币在2026年8月17日至23日期间经历了有史以来最大的周度美元涨幅，价格从约63,000美元飙升至79,000美元。Strive公司CEO马特·科尔指出，比特币不仅对美元实现突破，相对黄金也表现出爆炸性增长。他认为世界正进入对稀缺资产需求增强的时期，人工智能发展和商品普及可能推动资金流向黄金、白银和比特币。科尔对比特币持空前乐观态度，预测下一个市场周期可能是加密货币历史上“最强劲”的，并预期投资者会积极逢低买入，尽管可能出现短期回调。分析师指出，比特币短期可能继续上涨，动力来自ETF资金流入和宏观流动性改善。关键阻力位在80,000美元，若突破则可能看向85,000-90,000美元，甚至10万美元。同时，分析师提醒本轮历史性上涨是空头平仓、现货需求和衍生品市场状况共同作用的结果，建议投资者关注现货比特币ETF资金流、未平仓合约和资金费率。健康的涨势主要由现货需求支撑，而过热的资金费率和高未平仓合约则暗示大幅回调风险。获利了结和波动性是价格形成的正常部分，不应单独视为看跌信号。同期，比特币和以太坊ETF在2026年8月17日至21日录得年度最佳周度资金流入，达26.2亿美元。

cryptonews.ru28分钟前