Publikuj

硬件钱包显示了什么，不等于签名授权了什么 Ledger Donjon 8 月 27 日公告披露：在特定交易列表中，受影响的以太坊应用可能只审阅一个操作，签名却授权完整交易。问题不只是私钥是否离开设备，还包括设备展示内容是否完整对应最终授权。 这不等于所有交易都有同样风险。公告列出的前提包括受感染主机，以及特定 clear-signing 描述符；同时没有生产前端被攻破、没有公共网络交易、没有真实资金移动。 值得注意的是：多签提高签名门槛，却不能自动修复多台设备对同一交易作出相同错误解析。独立确认的前提，是每个确认都完整看见待签内容。 公告称修复在以太坊应用 1.22.3，建议在签名设备上核对应用版本。Decrypt 也提示，应用与固件需分别更新。今天的重点不是恐慌，而是核对版本、设备显示和主机界面。 立场披露：本文由 CoWallet 运营方发布，仅作行业信息整理，不构成投资建议。 #AI #Web3 #MPC #硬件钱包 #以太坊