加载中…
加载中…
Techub News 消息，Ledger 于 8 月 12 日修复以太坊硬件钱包应用中的竞态条件漏洞，该漏洞可能允许恶意 dApp 在用户签名时替换交易数据。攻击者利用 APDU 命令竞争条件，可能将用户的小额转账伪装为向攻击者地址的无限授权。 Ledger 内部安全团队 Donjon 使用 AI 辅助工具提前发现该漏洞并完成修复。安全研究员 TestMachine 于 8 月 21 日至 23 日公开披露此事，据称拒绝了 Ledger 提供的漏洞赏金。Ledger CTO Charles Guillemet 回应称已更新至最新版本的用户已受保护，并认为该公开披露行为属于制造恐慌。（cryptobriefing.com）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，Ledger 于 8 月 12 日修复以太坊硬件钱包应用中的竞态条件漏洞，该漏洞可能允许恶意 dApp 在用户签名时替换交易数据。攻击者利用 APDU 命令竞争条件，可能将用户的小额转账伪装为向攻击者地址的无限授权。 Ledger 内部安全团队 Donjon 使用 AI 辅助工具提前发现该漏洞并完成修复。安全研究员 TestMachine 于 8 月 21 日至 23 日公开披露此事，据称拒绝了 Ledger 提供的漏洞赏金。Ledger CTO Charles Guillemet 回应称已更新至最新版本的用户已受保护，并认为该公开披露行为属于制造恐慌。（cryptobriefing.com）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
