Ledger:以太坊应用漏洞已修复,更新固件和应用即可受保护
Ledger 首席技术官 Charles Guillemet 表示,Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞,但已由公司安全研究团队 Donjon 借助 AI 驱动的漏洞研究工具发现,并在两周前完成修复和部署。他还称,相关安全公司是在修复完成后才联系漏洞赏金计划,且未遵循负责任披露流程。用户更新设备固件、Ledger 应用及相关软件后,即可获得最新安全修复。

Ledger 首席技术官 Charles Guillemet 表示,Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞,但已由公司安全研究团队 Donjon 借助 AI 驱动的漏洞研究工具发现,并在两周前完成修复和部署。他还称,相关安全公司是在修复完成后才联系漏洞赏金计划,且未遵循负责任披露流程。用户更新设备固件、Ledger 应用及相关软件后,即可获得最新安全修复。

Ledger 首席技术官 Charles Guillemet 表示,近期围绕 Ledger 的相关质疑源于一处已修复的以太坊应用漏洞。该漏洞与部分 Clear Signing 流程有关,由 Ledger 安全研究团队 Donjon 借助 AI 驱动的漏洞研究工具发现,并已在两周前完成修复和部署。他称,相关安全公司在修复完成后才联系漏洞赏金计划,且未遵循负责任披露流程。Ledger 提醒用户及时更新设备固件、应用及相关软件,以获得最新安全修复。

Ledger 首席技术官 Charles Guillemet 表示,近期围绕 Ledger 的「漏洞」争议带有 FUD 性质。其称,Ledger 以太坊应用此前确有一项涉及部分 Clear Signing 流程的漏洞,但已由 Donjon 团队借助 AI 驱动的漏洞研究工具发现,并在两周前完成修复与部署。Guillemet 还称,相关安全公司是在修复完成后才联系漏洞赏金计划,且未遵循负责任披露流程。

Ledger 首席技术官 Charles Guillemet 回应近期有关「Ledger 以太坊应用漏洞」的传言称,问题确实存在,但已在两周前完成修复并部署。该 Bug 涉及特定清签流程,由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现。Ledger 表示,用户只需保持应用更新即可受到保护,并批评相关智能合约安全公司未遵循负责任披露原则,在修复上线后仍发文暗示问题未解决。

AI 安全公司 TestMachine 公开披露一项 Ledger 以太坊应用漏洞,称恶意网站可在用户审查首笔交易时发起第二笔指令,诱导签署无限额代币授权。TestMachine 表示,该漏洞由其 AI 智能体 Azimuth 扫描发现,并已在 Ledger Flex 上验证。Ledger CTO Charles Guillemet 则称,公司已于 8 月 12 日由内部团队 Donjon 通过 AI 工具发现并修复问题,并指责 TestMachine 在补丁发布后公开此事是在制造恐慌。

HSK Chain 宣布赞助 Ethereum Applications Guild 发起的「2026 Global Builders Initiative」,赛事版图新增澳洲、非洲和拉丁美洲市场。活动将于 2026 年 8 月 19 日至 9 月 29 日举行,覆盖六个区域开发者社区。HSK Chain 将设立六大站点独立赛道,并提供总计 1 万 USDT 奖金池,支持 AI Agent、DeFi、稳定币支付和 RWA 应用。

以太坊基金会旗下“万亿美元安全计划”宣布向自由新闻基金会提供专项资助,支持开源工具 WEBCAT 持续开发,并扩展至以太坊钱包与 DApp 场景。该工具用于验证网站加载的前端代码是否与开发者公开发布的版本一致。基金会称,HTTPS 无法证明网站实际运行代码未被篡改,而前端攻击已成为区块链基础设施的重要安全风险。

以太坊基金会宣布Ethlabs、Ethereum Application Guild、Ethereum Economic Zone和Argot Collective加入生态,分别聚焦研发、应用落地、网络协调与Solidity工具维护。
