OneKey复现Ledger漏洞:用户所见交易或与实际签名不符
OneKey 安全团队 OneKey Anzen 复现 TestMachine 此前披露的 Ledger 漏洞,称 Ledger 以太坊应用 1.22.1 版本存在交易替换问题。攻击场景下,用户在硬件屏幕上看到的审核交易,可能与设备最终签名的交易不一致。Ledger 表示已在应用级校验和 SDK 层完成修复,并称目前没有证据显示该漏洞已被实际利用。

OneKey 安全团队 OneKey Anzen 复现 TestMachine 此前披露的 Ledger 漏洞,称 Ledger 以太坊应用 1.22.1 版本存在交易替换问题。攻击场景下,用户在硬件屏幕上看到的审核交易,可能与设备最终签名的交易不一致。Ledger 表示已在应用级校验和 SDK 层完成修复,并称目前没有证据显示该漏洞已被实际利用。

社区驱动的 ENS 平台 Vision 即将暂停运营。Vision 联合创始人 Furyan.eth 在 X 平台发文称,平台将于 8 月 31 日停止运行。其还表示,后续平台资产将出售,或转为 CTO 方式继续推进。

Solana 基金会于 8 月 27 日公布 Breakpoint 2026 演讲者名单。会议定于 11 月 15 日至 17 日在伦敦举行,主题为「Token Supercycle」,预计吸引来自 100 多个国家的超 8000 名参会者。已确认嘉宾包括 MoneyGram CEO Anthony Soohoo、前 Coinbase CTO Balaji Srinivasan 和 Candy Digital CEO Tad Smith。

Robinhood Chain上的DeFi生态正从Meme币交易扩展到更完整的链上金融结构。PANews报道称,Uniswap、Deepstate、Morpho、Arrow Finance、Lighter、Arcus、UponRH、Fables与NetNet等协议,已在AMM、订单簿、借贷、永续合约、ve(3,3)和OHM等赛道展开布局。与此同时,底层资产也从纯加密资产延伸到代币化股票和ETF,推动RWA在该链上形成更强的可交易、可抵押、可借贷和可组合属性。

据 GMGN 行情数据,Friend.tech 生态代币 Friend 市值短时上涨突破 600 万美元,日内涨幅超过 17 倍。黄立成此前称,在 Friend.tech 市值不足 30 万美元时,曾向创始人 Racer 及 Paradigm 提出 100 万美元收购要约,并计划以社区接管 CTO 的方式重启 Friend.tech。伴随 Friend 价格大幅上涨,其相关持仓目前浮盈约 73 万美元。

黄立成表示,Friend.tech 当前市值已不足 30 万美元,他已向 Friend.tech 创始人 Racer 及 Paradigm 提出 100 万美元收购要约。按其说法,若收购完成,项目可通过社区接管 CTO 的方式重启。受该表态影响,Friend.tech 市值已反弹并突破 220 万美元。

黄立成发文称,Friend.tech 当前市值已不足 30 万美元,他已向 Friend.tech 创始人 Racer 及 Paradigm 提出 100 万美元收购要约。他表示,若收购完成,将通过社区接管 CTO 的方式重启 Friend.tech。受该表态影响,Friend.tech 市值随后反弹并突破 220 万美元。

Ledger 首席技术官 Charles Guillemet 表示,近期围绕 Ledger 的相关质疑源于一处已修复的以太坊应用漏洞。该漏洞与部分 Clear Signing 流程有关,由 Ledger 安全研究团队 Donjon 借助 AI 驱动的漏洞研究工具发现,并已在两周前完成修复和部署。他称,相关安全公司在修复完成后才联系漏洞赏金计划,且未遵循负责任披露流程。Ledger 提醒用户及时更新设备固件、应用及相关软件,以获得最新安全修复。
