Ledger修复Ethereum应用程序中的漏洞

cryptonews.ru发布于2026-08-24更新于2026-08-24

文章摘要

硬件钱包制造商Ledger已修复其以太坊应用中的一个漏洞，该漏洞涉及透明签名交易的特定流程。公司技术总监Charles Guillemet表示，此问题由内部安全团队Donjon通过AI驱动工具发现，并在应用版本1.22.2中完成修补。已更新固件和应用程序的用户可完全免受影响。该漏洞源于应用处理APDU命令时，恶意智能合约理论上可在签名过程中篡改交易数据，例如诱使用户在看似批准小额转账时，实际授权对攻击者地址的无限访问权限。 Guillemet批评了外部公司公开披露此事的方式，指出对方在修复发布后才联系索要赏金，且未事先与团队沟通就发布信息，可能误导公众认为问题仍未解决，这违背了负责任漏洞披露的原则。此外，报道提及竞争对手Trezor近期因物流合作伙伴遭入侵，导致近1.4万用户个人信息泄露的事件。

公司Ledger修复了其Ethereum应用程序在某些透明交易签名场景中的一个漏洞。公司首席技术官Charles Guillemet宣布了这一消息。

目前，有一家"智能合约安全"公司正在传播关于Ledger签名器的一些恐慌性信息（FUD），声称Ledger的Ethereum应用程序存在漏洞。

确实存在一个与某些清晰签名流程相关的错误。这个漏洞是由@DonjonLedger团队利用其AI驱动的漏洞扫描工具发现的...
— Charles Guillemet (@P3b7_) 2026年8月23日

这位高管进一步说明，该问题是由其下属部门Donjon通过一套AI漏洞扫描工具发现的。修复已在版本1.22.2中部署。

根据Guillemet的说法，已经更新了最新固件和应用程序补丁的用户是完全受到保护的。

该漏洞与Ethereum应用程序处理APDU命令流的方式有关。在这种场景下，理论上恶意智能合约可以在用户签名时刻篡改交易数据。

例如，用户可能认为自己正在确认一笔小额转账，但实际上却授予了攻击者地址无限的访问权限。

Guillemet特别批评了问题被公开披露的方式。他表示，一家外部公司在修复发布后才来索取赏金，既未与项目团队讨论该案例，随后又发布了一条帖子，该帖子可能让人误以为问题尚未解决。

例如，X平台上一名昵称为TestMachine的用户详细描述了潜在的交易篡改机制。

Ledger的CTO称这种情况"违反了负责任的漏洞披露原则"。

回顾一下，8月13日，硬件钱包制造商Trezor报告了其13,689名用户的个人数据泄露事件。原因是其物流合作伙伴ShipMonk遭到了黑客攻击。

end-content

你可能也喜欢

QCP Capital：在美国财政部政策变动后，比特币涨势面临三重考验

交易公司QCP Capital发布报告分析比特币近期飙升，认为其与美国国债市场变化相关。比特币创下自2024年3月以来最强周涨幅，一度突破79,500美元。报告将此与30年期美债收益率升至2007年以来高点及美国国债总额超40万亿美元相联系。美国财政部宣布将大幅增加长期债券回购操作规模以维持流动性，此举并非量化宽松，而是债务管理。消息后长债收益率下降，美元走弱，比特币与黄金上涨。报告指出，涨势最初由技术性突破和空头平仓推动，随后现货比特币和以太坊ETF出现显著资金流入，单周净流入达26亿美元，为去年10月以来最强。期权市场隐含波动率急剧上升，但看跌与看涨期权之间的偏差相对温和，意味着对冲下跌风险的成本并未同步大幅增加。本周市场将面临三大考验：1）美国关键经济数据，包括第二季度GDP修正值和PCE通胀指数；2）英伟达财报，揭示AI投资需求；3）美联储主席在杰克逊霍尔央行年会上的讲话，为货币政策提供线索。报告总结，尽管市场情绪改善，但高国债收益率、政府融资需求、通胀压力及AI资本开支竞争等宏观基本面挑战依然存在。财政部的回购计划缓解了流动性压力，但未根本解决问题。未来市场走向将取决于上述关键事件对经济前景的验证。

cryptonews.ru33分钟前

cryptonews.ru33分钟前

德国扩大MiCA领先优势，最新欧盟注册更新新增6家银行

德国在欧盟加密资产市场监管（MiCA）牌照数量上进一步扩大领先优势，最新注册更新新增六家德国合作银行。欧洲证券和市场管理局（ESMA）周五更新了MiCA注册表，授权加密资产服务提供商（CASP）总数达到331家。此次新增机构均为德国合作银行，包括Raiffeisenbank Aidlingen等。目前德国以79家CASP位居榜首，远超法国的35家和荷兰的29家。德国联邦金融监管局（BaFin）表示，该国MiCA授权数量较多部分源于其庞大的金融业规模，以及众多有资格提供加密服务的信贷机构。德国既有的国家许可制度也为部分CASP在向MiCA过渡期间提供了简化的授权程序。ESMA的资产参考代币（ART）和电子货币代币（EMT）注册表以及不合规实体名单此次均无变化。

cointelegraph39分钟前

cointelegraph39分钟前

比特币牛市剧本在显著上涨后增强：美国知名CEO揭示预期并给出时间框架！

比特币近期显著上涨约23%，交易价格突破77,000美元，自2025年11月以来首次突破200日移动均线，并创下2023年3月以来最大单周涨幅。以太坊、Solana和XRP等山寨币也同步上涨。 Strive首席执行官马特·科尔（Matt Cole）通过X平台发表评论，认为比特币熊市已经结束，并预测BTC可能在接下来12-18个月内进入强劲上升趋势。他分析指出，比特币兑黄金汇率（BTC/Gold）是预示比特币美元价格走势的关键领先指标：BTC/黄金比率在2024年12月见顶，而美元计价峰值约一年后（2025年10月）出现；类似地，该比率在2026年2月触底，美元计价低点则出现在约五个月后的2026年7月。科尔强调，比特币同时突破美元和黄金关键水平，进一步增强了其熊市结束的信心。他认为，当前影响黄金和美元的宏观环境可能预示着比特币新牛市周期的开始，并断言下一个上涨周期可能是迄今为止最强劲的一次。（本文不构成投资建议。）

cryptonews.ru53分钟前

cryptonews.ru53分钟前

灰度重估Zcash：AI监控时代，金融隐私能值多少钱？

灰度研究报告重新关注Zcash（ZEC），探讨在稳定币、区块链及AI监控日益普及的背景下，金融隐私是否可能从边缘需求重新成为数字货币的核心属性。报告指出，AI技术增强了链上交易的追踪能力，可能推动市场重新评估隐私价值。 Zcash通过零知识证明技术支持用户选择“屏蔽交易”，隐藏交易双方和金额，同时允许通过查看密钥进行选择性披露，将信息披露权交还用户。尽管技术已运行近十年，且近期钱包、矿池等基础设施有所改善，但其市场份额仍较低。报告数据显示，屏蔽交易笔数占比约90%，屏蔽池内ZEC约占流通量25%，表明隐私功能已有实际使用。报告假设若ZEC在数字货币板块份额从当前约0.6%升至5%，市值可能有数倍增长空间，但这仅是情景测算，并非价格预测。投资逻辑面临监管、协议安全及执行等多重风险。交易所和监管机构对隐私币的支持存在不确定性，协议升级和用户体验改善也需持续观察。灰度认为，Zcash的价值取决于隐私需求能否转化为真实、规模化的使用，以及市场基础设施是否同步完善。其当前估值差异反映了一项尚未验证的期权：在AI驱动的透明化时代，金融隐私究竟价值几何。

marsbit58分钟前

marsbit58分钟前

AI 让黑客攻击「平民化」，Bitcoin Red Team 白帽打响竞速攻防赛

人工智能的普及使黑客工具变得更易获取，降低了网络攻击的技术门槛，让更多缺乏专业知识的人也能发动攻击。为此，比特币开发者组建了名为“Bitcoin Red Team”的白帽安全团队，旨在主动、抢先发现比特币生态（如钱包、应用等上层软件）中的安全漏洞，以应对由AI辅助催生的日益严峻的安全威胁。团队指出，比特币底层协议本身安全，但用户日常使用的相关软件风险突出。他们通过接受项目扫描申请和主动排查来寻找漏洞，并将发现反馈给开发者。团队在安全工作中频繁使用中国AI模型，因为美国主流模型往往因内容限制而拒绝协助网络安全任务，实用性不足。专家警告，AI正在消除软件安全的信息壁垒，使过去依赖技术门槛或隐蔽性的安全模式失效。攻击者已开始利用AI寻找并利用漏洞，且由于加密货币直接关联经济利益，比特币领域将更早、更激烈地面临这场变革。这场由AI驱动的安全攻防升级，未来也可能蔓延至其他行业。

marsbit1小时前