Ledger 公開 Secure SDK 的安全漏洞

KuCoinFlash

發佈時間： 2026/08/28 00:34:27

LDO

$0.3823.77%

精華摘要

Ledger 於 2026 年 8 月 28 日透過 LSB 023 揭露其 Secure SDK 存在安全漏洞。此漏洞資訊指出，在用戶確認期間，APDU 指令可能被篡改，導致簽名資料不一致。Ledger 已透過應用層檢查修復此問題，並於 8 月 21 日發布 SDK v26.6.1。相關應用程式已更新並上線。用戶被敦促透過 Ledger Live 更新，僅更新韌體並不足夠。Ledger 表示目前無任何被利用的證據。

BlockBeats 消息，8 月 28 日，Ledger 昨日於官網披露 LSB 023 安全漏洞細節。部分基於 Ledger Secure SDK 構建的應用在用戶進行螢幕確認期間仍可能接收新的 APDU 指令，導致螢幕顯示的參數與最終簽名參數不一致。在攻擊者控制設備與主機間 APDU 通信的情況下，用戶確認螢幕所示操作後，設備可能對不同參數生成簽名。

Ledger 表示已透過應用層校驗和 SDK 層修復該問題，並於 8 月 21 日發布 Ledger Secure SDK v26.6.1，相關應用已重新建置並發布。用戶需透過 Ledger Live 更新應用，僅更新設備固件不足以完成修復。不過，Ledger 称目前沒有證據顯示該漏洞已被實際利用。

來源:顯示原文

免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露。