Ledger 发布安全公告披露漏洞，涉及屏幕确认过程中签名参数可被替换
Ledger 发布安全公告披露漏洞，涉及屏幕确认过程中签名参数可被替换
2026-08-28 08:59
ChainThink 消息，8 月 28 日，据官方公告，Ledger 发布安全漏洞披露。
该漏洞允许主机在屏幕确认尚未完成时插入新 APDU 指令，导致设备显示内容与最终签名参数不同步，用户可能在不知情下签署被篡改的路径、金额或地址。
漏洞属于应用 SDK 层面，设备操作系统与固件本身不受影响。修复已随 SDK v26.6.1 版本发布，用户需通过 Ledger Live 更新相关应用，仅升级固件无法解决。
第三方开发者已基于新 SDK 重新构建应用。
免责声明：含第三方意见，不构成财务建议
推荐阅读
OpenAI开始自己当VC：4亿美元押注下一代AI公司
2 分钟前
比特币现货 ETF 昨日总净流入 2.42 亿美元，持续 9 日净流入
9 分钟前灰度CEO：加密寒冬已过，市场仍过度关注价格波动而忽视长期增长趋势
17 分钟前XRP财库公司Evernorth获SEC确认注册生效，拟通过SPAC合并登陆纳斯达克
1 小时前OpenAI联合Anthropic等100多家公司警告：AI网络攻击未来几个月会明显升级
1 小时前
Robinhood币股Meme币AI市值短时突破9600万美元后回落，24小时涨超48%
1 小时前美国财长贝森特：封锁和经济孤立行动将摧毁濒临崩溃的伊朗经济
1 小时前
OpenAI开始自己当VC：4亿美元押注下一代AI公司
比特币现货 ETF 昨日总净流入 2.42 亿美元，持续 9 日净流入
灰度CEO：加密寒冬已过，市场仍过度关注价格波动而忽视长期增长趋势
XRP财库公司Evernorth获SEC确认注册生效，拟通过SPAC合并登陆纳斯达克
OpenAI联合Anthropic等100多家公司警告：AI网络攻击未来几个月会明显升级
Robinhood币股Meme币AI市值短时突破9600万美元后回落，24小时涨超48%
美国财长贝森特：封锁和经济孤立行动将摧毁濒临崩溃的伊朗经济
