Ledger 发布安全公告披露漏洞，涉及屏幕确认过程中签名参数可被替换
Ledger 发布安全公告披露漏洞，涉及屏幕确认过程中签名参数可被替换
2026-08-28 08:59
ChainThink 消息，8 月 28 日，据官方公告，Ledger 发布安全漏洞披露。
该漏洞允许主机在屏幕确认尚未完成时插入新 APDU 指令，导致设备显示内容与最终签名参数不同步，用户可能在不知情下签署被篡改的路径、金额或地址。
漏洞属于应用 SDK 层面，设备操作系统与固件本身不受影响。修复已随 SDK v26.6.1 版本发布，用户需通过 Ledger Live 更新相关应用，仅升级固件无法解决。
第三方开发者已基于新 SDK 重新构建应用。
免责声明：含第三方意见，不构成财务建议
推荐阅读
XRP财库公司Evernorth获SEC确认注册生效，拟通过SPAC合并登陆纳斯达克
9 分钟前
OpenAI联合Anthropic等100多家公司警告：AI网络攻击未来几个月会明显升级
15 分钟前
Robinhood币股Meme币AI市值短时突破9600万美元后回落，24小时涨超48%
16 分钟前美国财长贝森特：封锁和经济孤立行动将摧毁濒临崩溃的伊朗经济
19 分钟前摩根士丹利前瞻沃什讲话：或淡化短期利率指引，阐述长期政策方向
22 分钟前美国法官裁定国防部将 Anthropic 列入黑名单属违法
23 分钟前观点：美SEC拟重启公开代币融资，但ICO市场需求已明显减弱
42 分钟前
XRP财库公司Evernorth获SEC确认注册生效，拟通过SPAC合并登陆纳斯达克
OpenAI联合Anthropic等100多家公司警告：AI网络攻击未来几个月会明显升级
Robinhood币股Meme币AI市值短时突破9600万美元后回落，24小时涨超48%
美国财长贝森特：封锁和经济孤立行动将摧毁濒临崩溃的伊朗经济
摩根士丹利前瞻沃什讲话：或淡化短期利率指引，阐述长期政策方向
美国法官裁定国防部将 Anthropic 列入黑名单属违法
观点：美SEC拟重启公开代币融资，但ICO市场需求已明显减弱
