硬件钱包公司Ledger的首席技术官Charles Guillemet在推特上回应了近期关于“Ledger以太坊应用漏洞”的传闻。他表示,确实存在一个涉及特定清签流程的Bug,该问题由Ledger安全团队Donjon使用AI漏洞研究工具发现,并已于两周前修复并部署。用户只需保持Ledger应用更新即可受保护。相关“智能合约安全公司”在修复上线后才联系团队赏金计划,且未遵循负责任披露原则,随后发布帖文暗示问题仍未解决。他批评此举是制造恐慌以博取关注,而非真正的安全研究。
硬件钱包公司Ledger的首席技术官Charles Guillemet在推特上回应了近期关于“Ledger以太坊应用漏洞”的传闻。他表示,确实存在一个涉及特定清签流程的Bug,该问题由Ledger安全团队Donjon使用AI漏洞研究工具发现,并已于两周前修复并部署。用户只需保持Ledger应用更新即可受保护。相关“智能合约安全公司”在修复上线后才联系团队赏金计划,且未遵循负责任披露原则,随后发布帖文暗示问题仍未解决。他批评此举是制造恐慌以博取关注,而非真正的安全研究。