您现在的位置是： > 快讯快讯

Ledger首席技术官：以太坊应用漏洞已于两周前修复，用户应更新并忽略FUD

zhoucl 2026-08-24 15:21:29 快讯已有人查阅

导读Ledger首席技术官：以太坊应用漏洞已在两周前修复，用户应更新并忽略FUDLedger首席技术官查尔斯·吉耶梅近日就硬件钱包提供商以太坊应用清晰签名流程中的安全漏洞披露问题，向用户做出安抚说明。吉耶梅在一份声明中确认，该漏洞已于两周前完成修复，并敦促用户忽略网络上流传的恐惧、不确定性和疑虑（FUD）。该漏洞存在于应用

Ledger首席技术官：应用漏洞已在两周前修复，用户应更新并忽略FUD

Ledger首席技术官查尔斯·吉耶梅近日就硬件钱包提供商以太坊应用清晰签名流程中的安全漏洞披露问题，向用户做出安抚说明。吉耶梅在一份声明中确认，该漏洞已于两周前完成修复，并敦促用户忽略网络上流传的恐惧、不确定性和疑虑（FUD）。该漏洞存在于应用清晰签名功能的某些部分，若被利用，可能使恶意行为者诱骗用户批准欺诈性交易。但吉耶梅强调，已将Ledger固件和以太坊应用更新至最新版本的用户已受到保护。

了解漏洞与修复措施

清晰签名是硬件钱包的一项关键安全功能，它以人类可读的格式显示交易详情，让用户能够放心地验证和批准交易。据报道，该漏洞影响了特定交易数据的解析和显示方式，可能为攻击者篡改设备屏幕上显示的内容留下可乘之机。Ledger安全团队在内部发现该问题后，已在最近一次更新中部署了修复程序，该更新已发布两周。吉耶梅的回应是针对网络上的一波猜测和危言耸听的帖子，他明确将这些帖子定性为FUD，并呼吁社区依赖官方渠道获取准确信息。

Ledger用户现在应采取的步骤

对于Ledger用户而言，应立即采取的行动很简单：确保Ledger Live应用程序和设备固件都更新到最新版本。以太坊应用的修复版本可通过官方Ledger Live界面获取，建议用户及时安装。吉耶梅还强调，该漏洞不会影响未更新的用户，但如果他们继续使用过时的软件，仍面临风险。该公司在安全问题上反应迅速，此次事件也再次凸显了在加密货币硬件钱包生态系统中定期更新的重要性。

对硬件钱包安全的影响

这一事件凸显了硬件钱包制造商与恶意行为者之间持续的博弈。虽然硬件钱包被广泛认为是存储加密货币最安全的方式之一，但它们并非对软件层面的漏洞免疫。清晰签名流程尤其受到攻击者的觊觎，因为它连接了设备安全显示与用户感知之间的桥梁。Ledger主动修复漏洞并保持透明沟通是积极信号，但此次事件也提醒用户保持警惕，采取最佳实践，如在设备屏幕上验证交易详情并保持软件更新。

结论

Ledger首席技术官通过确认以太坊应用漏洞已修复且更新用户安全无虞，有效回应了社区的担忧。用户应从中吸取的关键教训是立即更新Ledger设备和应用程序，以确保自身安全。尽管FUD在加密货币领域传播迅速，但依赖官方声明并保持良好安全习惯仍是最可靠的防线。随着硬件钱包市场的不断发展，此类事件凸显了健全安全实践和响应迅速供应商支持的重要性。