Ledger Mengungkap Kerentanan LSB 023: Parameter yang Ditampilkan Mungkin Berbeda dari Parameter yang Ditandatangani

MarsBit

Waktu Rilis: 2026/08/28 00:23:57

Ringkasan

Ledger mengungkapkan berita kerentanan baru, LSB 023, pada 28 Agustus 2026. Beberapa aplikasi yang menggunakan Ledger Secure SDK dapat menerima perintah APDU baru selama konfirmasi pengguna, menyebabkan parameter yang ditampilkan dan ditandatangani berbeda. Ledger memperbaiki masalah ini pada tingkat aplikasi dan SDK, merilis v26.6.1 pada 21 Agustus. Aplikasi telah diperbarui dan dipublikasikan. Pengguna harus memperbarui melalui Ledger Live—firmware saja tidak cukup. Ledger menyatakan tidak ada bukti bahwa kerentanan ini telah dieksploitasi. Berita on-chain terus menyoroti pembaruan keamanan di seluruh ruang kripto.

Berita Mars Finance, pada 28 Agustus, Ledger mengungkapkan rincian kerentanan keamanan LSB 023 di situs webnya kemarin. Beberapa aplikasi yang dibangun berdasarkan Ledger Secure SDK masih dapat menerima perintah APDU baru selama konfirmasi layar pengguna, menyebabkan ketidaksesuaian antara parameter yang ditampilkan di layar dan parameter tanda tangan akhir. Dalam kondisi penyerang mengendalikan komunikasi APDU antara perangkat dan host, setelah pengguna mengonfirmasi operasi yang ditampilkan di layar, perangkat dapat menghasilkan tanda tangan untuk parameter yang berbeda. Ledger menyatakan telah memperbaiki masalah ini melalui verifikasi tingkat aplikasi dan lapisan SDK, serta merilis Ledger Secure SDK v26.6.1 pada 21 Agustus; aplikasi terkait telah dibangun ulang dan dirilis. Pengguna harus memperbarui aplikasi melalui Ledger Live; hanya memperbarui firmware perangkat tidak cukup untuk menyelesaikan perbaikan. Namun, Ledger menyatakan saat ini tidak ada bukti bahwa kerentanan ini telah dimanfaatkan secara nyata.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.