Ledger Ungkap Celah Keamanan yang Memungkinkan Manipulasi Parameter Tanda Tangan
Ringkasan Pasar AI
Ledger mengungkapkan kerentanan SDK aplikasi yang memungkinkan injeksi APDU sebelum konfirmasi di perangkat selesai, sehingga menimbulkan risiko bahwa pengguna menandatangani parameter yang telah diubah meskipun tampilan layar benar. Sementara OS/firmware tidak terdampak, pemulihan memerlukan pembaruan aplikasi wallet melalui Ledger Live dan pembangunan ulang pihak ketiga menggunakan SDK 26.6.1. Judul berita tersebut menimbulkan kekhawatiran jangka dekat terkait self-custody dan integritas transaksi, yang dapat membebani sentimen risiko kripto secara luas.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.97%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Laporan ChainThink: Pada 28 Agustus, Ledger melalui pengumuman resmi mengungkap adanya kerentanan keamanan yang memungkinkan host menyisipkan perintah APDU baru sebelum proses konfirmasi di layar selesai. Kondisi ini dapat menimbulkan ketidaksesuaian antara informasi yang ditampilkan pada perangkat dan parameter akhir yang ditandatangani, sehingga pengguna berisiko tanpa sadar menandatangani path, nominal, atau alamat yang telah diubah.
Ledger menyatakan celah tersebut berada pada level SDK aplikasi. Sistem operasi perangkat dan firmware tidak terdampak. Perbaikan sudah dirilis melalui SDK versi 26.6.1. Pengguna diminta memperbarui aplikasi terkait lewat Ledger Live, karena pembaruan firmware saja tidak akan mengatasi masalah ini. Pengembang pihak ketiga juga telah membangun ulang aplikasinya menggunakan SDK terbaru.
