2026-09-07 14:21:40
Ledger 首席技术官警告硬件钱包行业不要夸大漏洞披露
据 Foresight News 报道,Ledger 首席技术官 Charles Guillemet 今日呼吁硬件钱包行业维持负责任的漏洞披露流程,并警告不要发布耸人听闻的公告。他批评了一些绕过正规渠道的行为,包括将已修复的漏洞重新包装成活跃漏洞、过早披露未修补漏洞的详情,或发布预告式披露以吸引关注。 Guillemet 表示,此类行为会在没有实际资金损失的情况下制造恐慌,可能导致用户放弃自托管。他敦促用户及时进行软件更新,敦促研究人员通过制造商官方渠道披露漏洞,并呼吁行业将协调披露作为标准。Ledger、Trezor、Foundation Devices、AnchorWatch 和 SEAL 均已表示支持将协调披露作为行业准则。