漏洞已修復,Ledger以太坊應用用戶更新設備韌體及應用即可獲得保護
Odaily News:Ledger 首席技術官 Charles Guillemet 表示,一家智慧合約安全公司近期聲稱發現 Ledger 以太坊應用存在漏洞。Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞,但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現,並於兩週前完成修復和部署。相關安全公司在 Ledger 完成修復後才聯繫其漏洞賞金計畫,未遵循負責任揭露流程,也未與漏洞賞金團隊溝通,隨後發布內容時暗示該問題仍未解決。Guillemet 表示,用戶及時更新 Ledger 設備韌體、Ledger 應用及相關軟體,即可獲得最新安全修復。