漏洞は修正済みです。Ledgerイーサリアムアプリのユーザーは、デバイスのファームウェアとアプリを更新すれば保護を受けられます

Odaily星球日报讯 Ledgerの最高技術責任者（CTO）であるCharles Guillemet氏は、あるスマートコントラクトセキュリティ企業が最近、Ledgerのイーサリアムアプリに脆弱性を発見したと主張していると述べた。Ledgerのイーサリアムアプリには確かに以前、Clear Signingプロセスの一部に関連する脆弱性が存在していたが、この脆弱性はLedger傘下のセキュリティ研究チーム「Donjon」がAI駆動の脆弱性調査ツールを通じて発見し、2週間前に修正と展開を完了していた。当該セキュリティ企業は、Ledgerが修正を完了した後にのみバグ報奨金プログラムに連絡しており、責任ある開示プロセスに従わず、バグ報奨金チームとのコミュニケーションも行わないまま、その後公開した内容でこの問題がまだ解決されていないかのように示唆した。Guillemet氏は、ユーザーがLedgerデバイスのファームウェア、Ledgerアプリ、および関連ソフトウェアを速やかに更新すれば、最新のセキュリティ修正を受けられると述べた。