Ledger Donjon 团队发现硬件钱包 Tangem 的安卓应用存在可能将伪造卡标记为真卡的漏洞

Techub News 消息，Ledger 首席技术官 Charles Guillemet 发推称其 Donjon 团队于去年 11 月 27 日发现硬件钱包 Tangem 的 Android 应用存在漏洞，即使签名验证失败，该应用仍有可能错误地将伪造卡标记为真卡。Ledger 通过 Tangem 的漏洞赏金计划提交了报告。Tangem 也于当天启动了分析。12 月 2 日 Tangem 确认调查结果并实施了修复方案，给予 Ledger 团队 15000 美元的奖励。