Ledger 与 Trezor 呼吁研究人员私下披露硬件钱包漏洞

硬件钱包厂商 Ledger 与 Trezor 呼吁安全研究人员以负责任方式披露漏洞，建议先私下报告问题，并与厂商商定修复期限。

Ledger 首席技术官表示，人工智能正在降低漏洞发现门槛，但部分研究人员在补丁发布前公开漏洞细节，属于「用他人风险换取关注」。

他援引 90 天作为常见的默认修复期限，同时表示，具体时长可以根据漏洞严重程度调整。Trezor 的安全负责人则表示，这一期限也是厂商需要履行的承诺。

近期，硬件钱包安全问题持续受到关注。报道提到，Coldcard 盗窃案造成的损失已超过 1 亿美元，Trezor 运输服务商发生的数据泄露事件也影响了数万名客户。

上述消息由 Cointelegraph 报道，经 Techub News 发布。