2026-09-07 14:21:40
Ledger 技術長警告硬體錢包業界,勿以聳動方式揭露漏洞
據 Foresight News 報導,Ledger 技術長 Charles Guillemet 今日呼籲硬體錢包產業維持負責任的漏洞揭露流程,並警告不要發布聳動式公告。他批評部分人士繞過適當管道,將已修復的漏洞重新包裝成遭利用中的漏洞,過早揭露尚未修補的漏洞細節,或發布預告式揭露以吸引注意。 Guillemet 表示,這類行為在未造成實際財務損失的情況下製造恐慌,可能導致使用者遠離自託管資產。他敦促使用者持續更新軟體,呼籲研究人員透過製造商的官方管道進行揭露,並要求業界採用協調式揭露作為標準。Ledger、Trezor、Foundation Devices、AnchorWatch 及 SEAL 均已表示支持將協調式揭露作為業界指南。