Ledger 与 Trezor 呼吁负责任披露安全漏洞

AI 摘要

硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员在公开漏洞前先私下报告并协商修复时间表。Ledger CTO 指出 AI 使漏洞更易被发现，谴责提前公开细节的行为；Trezor 安全主管强调 90 天是厂商承诺，若厂商未能在期限内修复则可公开。背景是近期 Coldcard 被盗超 1 亿美元及 Trezor 物流商数据泄露事件。