Ledger Mengungkap Kerentanan Keamanan di Secure SDK

KuCoinFlash

Waktu Rilis: 2026/08/28 00:34:27

LDO

$0,3701-0,08%

Ringkasan

Ledger mengungkapkan pelanggaran keamanan di Secure SDK pada 28 Agustus 2026, melalui LSB 023. Berita kerentanan ini menyoroti kelemahan di mana perintah APDU dapat diubah selama konfirmasi pengguna, menyebabkan ketidaksesuaian data yang ditandatangani. Ledger memperbaiki masalah ini dengan pemeriksaan tingkat aplikasi dan merilis SDK v26.6.1 pada 21 Agustus. Aplikasi telah diperbarui dan dipublikasikan. Pengguna diminta untuk memperbarui melalui Ledger Live, karena firmware saja tidak cukup. Ledger menyatakan tidak ada bukti eksploitasi.

BlockBeats melaporkan, pada 28 Agustus, Ledger kemarin mengungkapkan rincian kerentanan keamanan LSB 023 di situs resminya. Beberapa aplikasi yang dibangun berdasarkan Ledger Secure SDK masih dapat menerima perintah APDU baru selama konfirmasi layar pengguna, menyebabkan ketidaksesuaian antara parameter yang ditampilkan di layar dan parameter tanda tangan akhir. Dalam kondisi penyerang mengendalikan komunikasi APDU antara perangkat dan host, setelah pengguna mengonfirmasi operasi yang ditampilkan di layar, perangkat dapat menghasilkan tanda tangan untuk parameter yang berbeda.

Ledger menyatakan bahwa masalah ini telah diperbaiki melalui validasi tingkat aplikasi dan lapisan SDK, serta merilis Ledger Secure SDK v26.6.1 pada 21 Agustus; aplikasi terkait telah dibangun ulang dan dirilis. Pengguna harus memperbarui aplikasi melalui Ledger Live; hanya memperbarui firmware perangkat tidak cukup untuk menyelesaikan perbaikan. Namun, Ledger menyatakan bahwa saat ini tidak ada bukti bahwa kerentanan ini telah dimanfaatkan secara nyata.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.