Ledger 披露安全漏洞 LSB 023:部分基于 Ledger Secure SDK 的应用在用户屏幕确认期间可能接收新的 APDU 指令,导致屏幕显示参数与最终签名参数不一致。已通过 SDK 修复并发布 v26.6.1,用户需通过 Ledger Live 更新应用,仅更新固件无效。目前无证据表明已被实际利用。
其他报道 (27条)