Ledger 加强经销商设备管理:退货设备不得再次出售,产品须撤离货架及展示架
相关推荐
Ledger:正加强硬件钱包防篡改流程,无论设备从何处购买用户可自行检查
Foresight News 消息,针对社区用户关于 Ledger 硬件钱包可能遭篡改、用户无法判断设备是否受影响的质疑,Ledger 回应称,「随着安全威胁不断演变,其正在加强防篡改流程,并与官方经销商合作,确保相关措施得到一致执行。无论设备从何处购买,用户均可按照官方教程自行检查,或通过官方渠道联系 Ledger 客服。」 Ledger 同时提醒,其不会致电、发送私信或索取用户的 24 个助记词;任何提出此类要求的人均为诈骗者。用户应保持警惕,并尽可能通过 Clear Signing 功能核验交易内容。
慢雾 CISO 推测 Ledger 设备被攻击路径:旁路录屏助记词后再外传
Foresight News 消息,慢雾安全首席信息安全官 23pds 发推表示,若如 Mt.Gox 前首席执行官 Mark Karpelès 所说 Ledger 改动发生在 PCB 上,则属高水平手法。其推测流程为:种子在安全元件内生成,助记词显示在屏幕上,恶意模块接入屏幕数据线(如 SPI),录下显示的单词,凑齐后通过 LTE 或 eSIM 发出,攻击者取得助记词后转走资产。 此前,Mt.Gox 前首席执行官 Mark Karpelès 发推表示,其收到的一台 Ledger 硬件钱包疑似被植入间谍模块,设备来自马来西亚,外包装热缩膜完好,拆开后也难以立即发现异常,植入物隐藏在屏幕原本应有的缓冲垫位置。该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器,可分析设备向用户显示的字符,并在助记词设置完成后发送相关数据。攻击者可能监控受害者的钱包地址,并选择时机转移资产。
Ledger 任命前 Fireblocks 高管为 CIO 兼 CISO
Foresight News 消息,据彭博社报道,硬件钱包制造商 Ledger 任命前 Fireblocks 高管 Oded Blatman 为首席信息官兼首席安全官。其将负责网络与基础设施安全、产品安全、实体及办公场所安全、内部 IT 和企业风险。
Ledger CTO 呼吁硬件钱包行业坚持负责任漏洞披露流程,警惕「博眼球式」曝光
Foresight News 消息,Ledger 首席技术官 Charles Guillemet 发文表示,AI 大幅降低了发现漏洞的门槛,但攻防双方的不对称优势已被削弱,负责任披露流程(私下联系厂商、约定修复期限、共同公开)因此更为重要。他批评部分行为者绕过该流程直接博眼球,包括将已修复漏洞包装成「正在发生的入侵」、提前披露未修复漏洞细节、发布预告式爆料吸引关注,称此类行为是「拿他人风险博流量」,即便无实际资金损失,制造恐慌也会促使用户放弃自托管。他呼吁用户保持软件更新与基本安全习惯,研究员应通过厂商既定渠道披露漏洞,行业应共同将协同披露作为准则并抵制博关注度行为。Ledger、Trezor、Foundation Devices、AnchorWatch、SEAL 等多家机构已表态支持将协同披露作为行业公开维护的准则。
Ledger CTO 回应漏洞传言:Bug 已于两周前修复
Foresight News 消息,硬件钱包公司 Ledger 首席技术官 Charles Guillemet 发推回应近期关于「Ledger 以太坊应用漏洞的传言」表示,此前确实存在一个涉及特定清签流程的 Bug,该问题由 Ledger 安全团队 Donjon 使用 AI 漏洞研究工具发现,并已于两周前修复并部署。用户只需保持 Ledger 应用更新,即已受保护。 相关「智能合约安全公司」在修复上线后才联系团队赏金计划,且未遵循负责任披露原则,随后发布帖文暗示问题仍未解决。其批评此举是制造恐慌以博取关注,而非真正的安全研究。
Bitwise 将 Ledger Wallet 验证者品牌由 Chorus One 更名为 Bitwise
Foresight News 消息,Bitwise 发推表示,其 Ledger Wallet 验证者品牌已由 Chorus One 更名为 Bitwise。Ledger 用户可继续使用同一套验证者基础设施进行质押,目前支持 Solana(SOL)、Cosmos Hub(ATOM)及 Injective(INJ)三条链。用户可在 Ledger Wallet 中通过 Bitwise 质押,以自托管方式参与质押并获取收益。