加载中…
加载中…
Techub News 消息，人工智能安全公司 TestMachine 公开披露其发现的一个 Ledger 以太坊应用漏洞。该漏洞可使恶意网站在用户审查第一笔交易时，向其硬件钱包发送第二笔交易指令，导致用户可能在不经意间签署一笔无限额代币授权。TestMachine 表示，其由 AI 智能体 Azimuth 自主扫描发现了该漏洞，并在 Ledger Flex 设备上验证。 Ledger 首席技术官 Charles Guillemet 回应称，公司内部安全团队 Donjon 已先于 8 月 12 日通过其 AI 工具发现并修复了该漏洞，但当时仅发布了包含单行说明的更新。他认为 TestMachine 在补丁发布后才联系其漏洞赏金计划，并随后公开此事是“制造恐慌以博取关注”。TestMachine 则称赞了 Ledger 的修复速度，并拒绝接受赏金奖励。（BeInCrypto）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，人工智能安全公司 TestMachine 公开披露其发现的一个 Ledger 以太坊应用漏洞。该漏洞可使恶意网站在用户审查第一笔交易时，向其硬件钱包发送第二笔交易指令，导致用户可能在不经意间签署一笔无限额代币授权。TestMachine 表示，其由 AI 智能体 Azimuth 自主扫描发现了该漏洞，并在 Ledger Flex 设备上验证。 Ledger 首席技术官 Charles Guillemet 回应称，公司内部安全团队 Donjon 已先于 8 月 12 日通过其 AI 工具发现并修复了该漏洞，但当时仅发布了包含单行说明的更新。他认为 TestMachine 在补丁发布后才联系其漏洞赏金计划，并随后公开此事是“制造恐慌以博取关注”。TestMachine 则称赞了 Ledger 的修复速度，并拒绝接受赏金奖励。（BeInCrypto）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
