Ledger回應以太坊應用漏洞FUD 稱已修復

Ledger安全負責人Charles Guillemet表示，有關Ledger簽名器的FUD由一家智能合約安全公司推動，該公司聲稱Ledger以太坊應用存在漏洞。

實際存在的是某些清晰簽名流程中的bug，由Ledger內部Donjon團隊使用AI驅動漏洞研究套件發現，已於兩週前修復並部署。保持應用更新即可受保護。

該公司在修復已上線後才聯繫賞金計劃，未遵循負責任披露，也未與賞金團隊討論，隨後發佈帖子暗示問題未解決。Guillemet稱這並非安全研究，而是製造恐懼以獲取關注。

他強調AI改變了攻防格局，Donjon正利用AI在漏洞影響用戶前發現真實問題，但研究必須遵守基本安全原則：負責任披露、發佈前驗證。

硬件錢包安全爭議持續，資金與注意力流向及時更新與負責任披露實踐，受益方爲保持固件與應用最新的用戶，承壓方爲製造未經驗證恐慌的參與者，事件驅動安全研究從發現轉向披露規範的優先。

來源：公開信息