logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. Ledger漏洞可能导致签署与显示不同的以太坊交易

    Ledger漏洞可能导致签署与显示不同的以太坊交易

    By: www.criptonoticias.com|2026/08/23 19:31:19
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    XNOXNO
    00.00%--
    ApexApex
    FLEXFLEX
    StrongStrong
    DaiDai
     
    • Ledger上的以太坊应用程序版本1.22.2解决了该问题。
    • Ledger的Charles Guillemet表示:“如果你保持应用程序更新,你就会受到保护。”

    Ledger硬件钱包的以太坊应用程序存在一个漏洞,允许设备在用户签署一笔交易时显示另一笔不同的交易。

    该问题于2026年8月21日由TestMachine团队报告,指出该漏洞是在对应用程序进行自主扫描时发现的,并在Ledger Flex设备上进行了验证。

    根据TestMachine的说法,运行以太坊应用程序的每个Ledger都容易受到签名替换的攻击。当恶意的去中心化应用程序访问WebHID(这是一种允许dApp通过浏览器直接与Ledger设备通信并在签署期间发送命令的技术)时,攻击可能发生。

    在审核交易期间,攻击者可以发送命令来替换最终将被签署的操作,而不修改用户在设备屏幕上看到的内容。

    作为例子,TestMachine描述了一个场景,用户从去中心化应用程序启动将0.01 ETH发送到另一个地址的操作。Ledger在审核期间显示该操作,用户可以批准它。然而,Ledger可能最终签署一项授权,允许攻击者支出最大数量的DAI(这是示例中使用的代币)。

    根据TestMachine发布的解释,原因与在审核界面保持打开状态时命令的管理有关。

    TestMachine指出,该问题存在于Nano X、Nano S Plus、Stax和Apex设备中。根据发布的信息,该研究已与Ledger团队共享并得到验证。

    GitHub上的变更历史显示,Ledger在2026年8月12日发布的版本1.22.2中,包含了被普遍识别为安全问题的修复。

    变更中包括与描述的漏洞直接相关的措施,如在审核待定时拒绝接收的签名命令,固定操作开始时设定的签名模式,以及在签名的后续片段中拒绝更改。

    还在签名批准功能中添加了应用程序状态的验证,以及对不同操作中并发流的保护。

    TestMachine表示,确实,修复对应于以太坊应用程序1.22.2,并建议在补丁可用后通过Ledger Live进行更新。

    然而,根据该安全公司的信息,修复版本仍未在Ledger Live上提供下载,因此危险仍然存在。

    发现的来源和补丁的当前状态在研究公司和制造商之间产生了不同的说法。TestMachine声称通过其自主扫描工具Azimuth检测到了该漏洞,并建议更新到以太坊应用程序的1.22.2版本。

    Ledger的首席技术官(CTO)Charles Guillemet表示,该错误影响了某些清晰签名流(clear signing),但他保证该问题已在两周前由Ledger内部安全团队Ledger Donjon识别并修复,使用了人工智能工具。Guillemet指出,补丁确实已经部署并可供用户使用。

    **如果你保持应用程序更新,你就会受到保护。这就是全部故事,**Guillemet在他的X官方账户上表示。

    这位高管还质疑研究公司的披露行为:该公司在补丁已发送后才联系了我们的奖励计划,并没有遵循负责任的披露;事实上,他们从未与奖励计划团队交谈。然后他们发布了一条线程,暗示问题尚未解决。

    面对矛盾的说法,Ledger用户在继续使用这些设备进行操作之前,确认版本1.22.2是否已正确安装可能会有所帮助。

    在7月底发生的Coldcard硬件钱包被黑事件后,这类问题显得尤为重要,该事件导致超过2000个比特币(BTC)被盗,正如CriptoNoticias所报道的那样。

    -- 价格

    --
    --
    --

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    AI竞争三大支柱重组,开放权重成本压力加大

    AI竞争三大支柱重组,开放权重成本压力加大

    人工智能(AI)市场的竞争轴心分为封闭型前沿模型、开放权重模型和应用企业三大支柱。分析认为,企业客户在使用AI时所面临的成本和控制条件,已成为竞争的核心,而非谁首先创造出高性能模型。
    对加密货币的批评:本·麦肯齐拍摄了关于FTX崩溃及市场风险的纪录片

    对加密货币的批评:本·麦肯齐拍摄了关于FTX崩溃及市场风险的纪录片

    美国演员本·麦肯齐,以电视剧《橘子郡男孩》和《哥谭》而为观众熟知,推出了纪录片《每个人都在为钱撒谎》,其中对加密货币的批评成为主要主题。这部影片延续了他与记者雅各布·西尔弗曼共同撰写的关于加密市场的书籍中的观点,并将观众带回到2022年的事件,包括FTX的崩溃。麦肯齐拥有经济学背景…
    比特币和以太坊ETF迎来2026年最大一周,随着加密货币暴涨

    比特币和以太坊ETF迎来2026年最大一周,随着加密货币暴涨

    比特币和以太坊基金在新资本的涌入下,迎来了2026年最大的一周流入,伴随着空头挤压。
    加密行业并购:欧洲的严格规则可能引发加密行业交易潮

    加密行业并购:欧洲的严格规则可能引发加密行业交易潮

    M&A 在加密行业中逐渐成为焦点,因为欧洲推出了 MiCA,而英国也在完善自己的加密货币市场规则。新的现实很简单:获得许可证已不再足够,现在公司需要多年支付合规、风险控制、客户保护和运营基础设施的费用。类似的压力在北美也很明显:在美国和加拿大,更严格的要求也促使公司寻求合作、出售资产或寻找更大的所有者。
    比特币核心考虑放弃加密路由支持,节点健康状况不佳使用户面临日蚀攻击风险

    比特币核心考虑放弃加密路由支持,节点健康状况不佳使用户面临日蚀攻击风险

    比特币核心正在考虑在 32.x 版本中发出 CJDNS 警告,并可能在 33.x 版本中移除,因为一个种子发现了七个良好节点。
    如何在股市中破坏无限资金的漏洞

    如何在股市中破坏无限资金的漏洞

    加密货币市场的崩溃结束了无限资金漏洞的运作——这一市场模式让一些持有加密货币的上市公司赚了好几年钱。现在,一些这样的参与者试图迅速将自己重新包装为与人工智能相关的业务,但投资者目前并不急于回归:之前的模式已经不再有效,而新的模式看起来也不够令人信服。
    经济预期大幅下滑:六成阿根廷人认为未来几个月将更糟

    经济预期大幅下滑:六成阿根廷人认为未来几个月将更糟

    尽管某些宏观经济变量已稳定,但对经济的看法仍在恶化。64%的人担心失业。
    华尔街专家押注黄金并解释其为何仍是首选避险工具

    华尔街专家押注黄金并解释其为何仍是首选避险工具

    美国银行的策略师迈克尔·哈特内特继续推荐黄金作为应对美元潜在疲软、资产通胀和债券下跌的保护工具。
    为什么阴暗的加密货币交易所不会在“戈尔布什卡”和“莫斯科城”的突袭后消失

    为什么阴暗的加密货币交易所不会在“戈尔布什卡”和“莫斯科城”的突袭后消失

    阴暗的加密货币交易所正在俄罗斯遭受重创,但这些突袭并没有摧毁整个市场。俄罗斯加密经济、人工智能和区块链协会的主任亚历山大·布拉日尼科夫认为,执法部门可以切断一些欺诈链条,但在没有合法交易基础设施的情况下,对灰色服务的需求会迅速恢复。突袭暂时打乱了欺诈者的工作渠道。但它们并没有消除阴暗交易所出现的主要原因——缺乏明确和合法的加密货币兑换方式。
    美联储持有超过10年期国债1.62万亿美元

    美联储持有超过10年期国债1.62万亿美元

    根据联邦储备系统(美联储)的统计,持有的超过10年期美国国债总额为1万6222亿100万美元(约合2247万亿韩元)。美国长期国债的持有结构已成为一个需要同时解读收益率信号和财政融资成本的问题。
    云计算与人工智能:为何没有战略的迁移成本高昂?

    云计算与人工智能:为何没有战略的迁移成本高昂?

    研究发现63%的亚马逊宗教书籍可能是人工智能撰写的

    研究发现63%的亚马逊宗教书籍可能是人工智能撰写的

    ARK周度报告:AI代理将继续推动Anthropic和OpenAI发展,Grok 4.6或使前沿AI成本曲线下降

    ARK周度报告:AI代理将继续推动Anthropic和OpenAI发展,Grok 4.6或使前沿AI成本曲线下降

    2026年比特币冷存储:为何硬件钱包不再显得无懈可击

    2026年比特币冷存储:为何硬件钱包不再显得无懈可击

    比特币的冷存储长期以来被认为是那些不想将加密货币存放在交易所或热钱包中的人的最安全选择。然而,围绕Coldcard、SafePal和Trezor的一系列事件表明,即使是硬件加密货币钱包也无法消除所有风险,固件错误、个人数据泄露和网络钓鱼可能导致损失或使用户面临威胁。
    美联储研究:加密投资者更受信念驱动,比特币上涨信息可刺激更多买入

    美联储研究:加密投资者更受信念驱动,比特币上涨信息可刺激更多买入

    美联储研究:加密投资者更受信念驱动,比特币上涨信息可刺激更多买入

    美联储研究:加密投资者更受信念驱动,比特币上涨信息可刺激更多买入

    一种针对RANKL的抗体延长了患有早衰症小鼠的寿命

    一种针对RANKL的抗体延长了患有早衰症小鼠的寿命

    一项临床前研究发现,阻断RANKL不仅恢复了骨量,还改善了力量,减少了肌肉纤维化,并延长了患有哈钦森-吉尔福德综合症的小鼠的寿命。尽管结果令人鼓舞,但仍需在正常衰老模型中进行验证,并不构成对人类有效性的证据。
    中年时期的血管健康可能增加12.6年无痴呆的生活年限

    中年时期的血管健康可能增加12.6年无痴呆的生活年限

    对12,409名美国成年人的跟踪研究发现,中年时期高血压、糖尿病和吸烟的累积与更多的痴呆症、更高的死亡率以及最多12.6年无痴呆的生活年限相关。
    加密货币:Solana将区块创建时间缩短至350毫秒

    加密货币:Solana将区块创建时间缩短至350毫秒

    BitMart考虑分阶段重启和债权人支付

    BitMart考虑分阶段重启和债权人支付

    美国批准高杠杆比特币交易,而加密货币创始人仍被法律阻止筹集资金

    美国批准高杠杆比特币交易,而加密货币创始人仍被法律阻止筹集资金

    比特币永续期货现在在受监管的美国交易所上线,而SEC提议的加密筹款规则距离最终投票仍有数月之遥。
    央行解释加密货币与俄罗斯证券的交换

    央行解释加密货币与俄罗斯证券的交换

    加密货币与俄罗斯证券的交换将在《数字货币和数字权利法》生效后,按照证券市场参与者熟悉的逻辑进行:就像一种证券与另一种证券的交换。目前谈论的不是已经在运行的大规模服务,而是将在法律生效和数字存管准备后启动的方案…
    FTX:为什么卡罗琳·埃利森和加里·王不会面临新的罚款

    FTX:为什么卡罗琳·埃利森和加里·王不会面临新的罚款

    FTX事件:CFTC禁止埃利森女士和王先生在五年内进行交易,但放弃了要求新的财务制裁。
    市值增长2150亿美元的山寨币;山寨季节开始了吗?

    市值增长2150亿美元的山寨币;山寨季节开始了吗?

    定期存款的收益如何?100万元在30天内能产生多少收益

    定期存款的收益如何?100万元在30天内能产生多少收益

    金融机构为这种工具提供不同的收益。需要考虑的因素以及如何判断是否合适。
    泄露GTA 6的黑客发了个币,一天涨了20倍

    泄露GTA 6的黑客发了个币,一天涨了20倍

    伊利诺伊州加密货币团体寻求对新税收的禁令

    伊利诺伊州加密货币团体寻求对新税收的禁令

    德国铟通关延迟对台湾设备交付造成压力

    德国铟通关延迟对台湾设备交付造成压力

    中国的德国铟·石英基材料通关延迟,正在对台湾光学、航空航天和半导体设备行业的交付造成压力。
    CVM将代币化议题带到纽约证券交易所、纳斯达克和SEC

    CVM将代币化议题带到纽约证券交易所、纳斯达克和SEC

    七家银行的Pix故障:故障揭示了系统的问题

    七家银行的Pix故障:故障揭示了系统的问题

    AI竞争三大支柱重组,开放权重成本压力加大

    人工智能(AI)市场的竞争轴心分为封闭型前沿模型、开放权重模型和应用企业三大支柱。分析认为,企业客户在使用AI时所面临的成本和控制条件,已成为竞争的核心,而非谁首先创造出高性能模型。

    对加密货币的批评:本·麦肯齐拍摄了关于FTX崩溃及市场风险的纪录片

    美国演员本·麦肯齐,以电视剧《橘子郡男孩》和《哥谭》而为观众熟知,推出了纪录片《每个人都在为钱撒谎》,其中对加密货币的批评成为主要主题。这部影片延续了他与记者雅各布·西尔弗曼共同撰写的关于加密市场的书籍中的观点,并将观众带回到2022年的事件,包括FTX的崩溃。麦肯齐拥有经济学背景…

    比特币和以太坊ETF迎来2026年最大一周,随着加密货币暴涨

    比特币和以太坊基金在新资本的涌入下,迎来了2026年最大的一周流入,伴随着空头挤压。

    加密行业并购:欧洲的严格规则可能引发加密行业交易潮

    M&A 在加密行业中逐渐成为焦点,因为欧洲推出了 MiCA,而英国也在完善自己的加密货币市场规则。新的现实很简单:获得许可证已不再足够,现在公司需要多年支付合规、风险控制、客户保护和运营基础设施的费用。类似的压力在北美也很明显:在美国和加拿大,更严格的要求也促使公司寻求合作、出售资产或寻找更大的所有者。

    比特币核心考虑放弃加密路由支持,节点健康状况不佳使用户面临日蚀攻击风险

    比特币核心正在考虑在 32.x 版本中发出 CJDNS 警告,并可能在 33.x 版本中移除,因为一个种子发现了七个良好节点。

    如何在股市中破坏无限资金的漏洞

    加密货币市场的崩溃结束了无限资金漏洞的运作——这一市场模式让一些持有加密货币的上市公司赚了好几年钱。现在,一些这样的参与者试图迅速将自己重新包装为与人工智能相关的业务,但投资者目前并不急于回归:之前的模式已经不再有效,而新的模式看起来也不够令人信服。
    ...
    一个账户,链接全球市场
    股票、黄金、原油,多元资产一网打尽
    一个账户,链接全球市场立即交易

    目录

    nano

    最新文章

    2026/08/23

    Ledger漏洞可能导致签署与显示不同的以太坊交易

    XNOXNO
    00.00%--
    2026/08/22

    AI竞争三大支柱重组,开放权重成本压力加大

    人工智能(AI)市场的竞争轴心分为封闭型前沿模型、开放权重模型和应用企业三大支柱。分析认为,企业客户在使用AI时所面临的成本和控制条件,已成为竞争的核心,而非谁首先创造出高性能模型。
    SPKSPK
    00.00%--
    XNOXNO
    00.00%--
    2026/08/23

    对加密货币的批评:本·麦肯齐拍摄了关于FTX崩溃及市场风险的纪录片

    美国演员本·麦肯齐,以电视剧《橘子郡男孩》和《哥谭》而为观众熟知,推出了纪录片《每个人都在为钱撒谎》,其中对加密货币的批评成为主要主题。这部影片延续了他与记者雅各布·西尔弗曼共同撰写的关于加密市场的书籍中的观点,并将观众带回到2022年的事件,包括FTX的崩溃。麦肯齐拥有经济学背景…
    2026/08/23

    比特币和以太坊ETF迎来2026年最大一周,随着加密货币暴涨

    比特币和以太坊基金在新资本的涌入下,迎来了2026年最大的一周流入,伴随着空头挤压。
    UNIUNI
    00.00%--
    2026/08/23

    加密行业并购:欧洲的严格规则可能引发加密行业交易潮

    M&A 在加密行业中逐渐成为焦点,因为欧洲推出了 MiCA,而英国也在完善自己的加密货币市场规则。新的现实很简单:获得许可证已不再足够,现在公司需要多年支付合规、风险控制、客户保护和运营基础设施的费用。类似的压力在北美也很明显:在美国和加拿大,更严格的要求也促使公司寻求合作、出售资产或寻找更大的所有者。
    AMPAMP
    00.00%--
    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载