Ledger称存在漏洞的以太坊应用已在漏洞利用前完成修复

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger 表示，漏洞修复已在攻击发生前发布

Ledger 宣称，其以太坊应用存在漏洞的版本在相关攻击发生之前就已经完成了修补。这使得事件的核心焦点从损失金额的大小，转向了修复补丁的发布时间节点。对于使用同样硬件设备来保护比特币的持有者而言，此次事件提醒他们：钱包固件是攻击者最常探测的攻击面，而非区块链本身。

事件顺序之所以重要

漏洞被发现与被利用是两个独立的事件，有时会相隔数周。如果在攻击发生前补丁就已可用，那么问题就不再是“是否存在修复”，而是“用户是否及时安装了它”。补丁的可用性本身并不意味着每位用户都已受到保护。硬件钱包应用需要用户通过管理软件进行更新，任何仍在使用旧版本以太坊应用的用户，在更新之前都会继续暴露在风险中。基于这一逻辑，此处的暴露应被视为一种条件性风险，而非既定事实。

相关的修复内容出现在 Ledger 的版本标签中，包括 app-ethereum 仓库中的 1.22.2 版本。确认是哪个具体版本关闭了漏洞，以及该版本何时发布，是让 Ledger 的说法从单纯的主张转变为可验证时间线的关键细节。除了这一版本记录以及与 Ledger 相关的归属信息外，现有证据并未确定攻击者的身份、损失金额或根本原因，本文也对此不作任何断言。

用户和市场接下来关注什么

后续需要解答的开放性问题具体而明确：哪些应用版本受到影响，以及修复补丁确切在何时送达用户。这两个数据点决定了实际暴露窗口到底有多宽。涉及钱包软件的事件还会考验信任与信息披露机制，因为硬件钱包的安全承诺，依赖于在出现问题时透明、及时地沟通。这种审视并非只针对山寨币工具；同样的设备被大量宣传用于比特币的自托管，这一主题与更广泛的信心信号并行存在，例如企业重新购买比特币，以及 Coinbase 溢价转为正值所反映的交易所需求变化。

这一切都不会改变比特币的基础层，该层继续按照自身的节奏，通过难度调整和稳定的算力增长向前推进，不受第三方钱包软件应用层漏洞的影响。对于持有者而言，教训在于设备层面：保持固件和币种应用处于最新状态，因为链上账本的安全性，完全取决于签名交易的工具是否可靠。