Ledger CTO回应以太坊应用漏洞争议：问题已于两周前修复

硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 就近期针对 Ledger 的「FUD」作出回应称，市场上一家智能合约安全公司宣称发现 Ledger 以太坊应用存在漏洞，但相关问题此前已经被发现并完成修复。

Guillemet 表示，Ledger 以太坊应用此前确实存在一处与部分 Clear Signing 流程相关的漏洞。该漏洞由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，就能获得保护。

争议集中在披露流程

据 Guillemet 介绍，相关安全公司是在 Ledger 完成修复后，才联系其漏洞赏金计划。对方没有遵循负责任披露流程，也未与漏洞赏金团队进行沟通，却在随后发布内容时暗示该问题仍未得到解决。

他认为，这种做法不属于真正的安全研究，而是在制造恐慌以获取关注。

Ledger谈AI与安全研究

Guillemet 还表示，AI 正在改变网络安全格局，攻击者和防御者都可以借助 AI 提升效率。AI 驱动的安全研究，只有在遵循负责任披露、发布前核实等基本安全原则的情况下，才会真正提升整个生态的安全性。

用户被提醒及时更新

Guillemet 最后提醒 Ledger 用户，保持设备固件、Ledger 应用以及相关软件处于最新版本，即可自动获得最新的安全修复和研究成果。用户无需受到相关「FUD」影响，及时更新软件并保持安全习惯即可。