취약점 수정 완료, Ledger 이더리움 앱 사용자는 기기 펌웨어 및 앱 업데이트로 보호받을 수 있어

Odaily News: Ledger 최고 기술 책임자 Charles Guillemet은 한 스마트 계약 보안 회사가 최근 Ledger 이더리움 앱에서 취약점을 발견했다고 주장했다고 밝혔습니다. Ledger 이더리움 앱에는 실제로 일부 Clear Signing 프로세스와 관련된 취약점이 있었지만, 이 취약점은 Ledger의 보안 연구 팀인 Donjon이 AI 기반 취약점 연구 도구를 통해 발견했으며, 2주 전에 수정 및 배포가 완료되었습니다. 해당 보안 회사는 Ledger가 수정을 완료한 후에야 버그 바운티 프로그램에 연락했으며, 책임 있는 공개 프로세스를 따르지 않았고 버그 바운티 팀과도 소통하지 않았습니다. 이후 게시한 내용에서 이 문제가 아직 해결되지 않았다고 암시했습니다. Guillemet은 사용자가 Ledger 기기 펌웨어, Ledger 앱 및 관련 소프트웨어를 신속하게 업데이트하면 최신 보안 수정 사항을 받을 수 있다고 말했습니다.