多源报道:Ledger以太坊应用漏洞披露争议
据部分来源称,Ledger内部安全团队Donjon披露了此次以太坊应用漏洞;而另一些来源则表示,漏洞是由外部安全研究机构TestMachine公开的。
各方共识
Ledger以太坊应用中存在一个竞争条件漏洞,可能允许恶意去中心化应用在签名过程中将合法交易替换为有害交易。
该漏洞已于2026年8月12日修复,并随以太坊应用1.22.2版本发布。
Ledger内部安全团队Donjon在外部人员发现之前,已借助AI辅助工具率先识别出该漏洞。
截至报道发布时,尚无确认的资金损失报告。
Ledger首席技术官Charles Guillemet就修复及披露事宜公开发表了评论。
报道分歧点
漏洞公开披露者身份
有报道称,该漏洞由Ledger Donjon团队披露,以此强调其主动安全措施。
另有报道指出,在2026年8月21日至23日期间,化名为TestMachine的安全研究员公开了该漏洞。该研究员使用名为Azimuth的AI代理进行披露。
如何厘清:需查阅Ledger官方安全公告或TestMachine的原始披露帖,以确认发布者身份及发布时间。
如何理解
应将技术事实——竞争条件漏洞、8月12日v1.22.2补丁以及Donjon的内部发现——视为所有报道中一致认可的内容。至于谁公开了该漏洞,目前存在争议,在核实Ledger或TestMachine的原始披露记录之前,不应将其作为事实重复传播。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注