Ledger
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 279 篇相关快讯
Zilliqa：地址检测工具已上线，迁移工具审计即将启动Zilliqa 就此前披露的 Ledger 应用随机数生成漏洞发布最新进展：地址检测工具已上线；迁移工具审计即将启动，审计结果确认后将公布具体上线日期；已有多家交易所确认参与迁移，首批交易所迁移目标为 8 月底前完成。Zilliqa 表示，追踪被盗资金的工作仍在与执法机构、交易所合作方及其他相关方推进，因调查仍在进行，暂无法透露更多细节。快讯比特币政策机构等发布公开信，呼吁前沿 AI 向开源金融基础设施防御者提供优先访问权比特币政策机构联合数字资产、网络安全与开源社区组织于 8 月 10 日发布公开信《Defenders Need the Frontier》，呼吁构建前沿 AI 系统的实验室和研究人员，向合格的开源金融基础设施（包括比特币网络及相关数字资产系统）防御者提供可信、早期访问权限。信中指出，前沿 AI 正在改变安全研究与网络攻防格局，可加速漏洞发现，但合格的开源防御者往往缺乏对最强模型的持续访问，而攻击者可能已具备优势。信函请求实验室建立或扩大可信访问计划，提供预发布模型、充足算力、安全环境及协调披露渠道，以便防御者先行一步加固开源金融基础设施。公开信联名签署者还包括 Strategy、Bitwise、Ledger、Galaxy、MARA、Blockstream、Trezor、Strike、River 及 Kraken 等机构。快讯Arc 将于 9 月 16 日上线主网，Circle 公布了 Arc 创始验证者名单Circle 宣布 Arc 的创始验证者名单，成员包括贝莱德、DTCC、Galaxy、Global Payments、ICE、万事达、速汇金、SBI 集团、渣打银行、住友商事和 Visa。Arc 目前处于私有主网阶段，已有超过 100 个生态和机构建设者参与，公开主网将于 9 月 16 日上线。在机构集成方面，贝莱德计划将其美元机构数字流动性基金 BUIDL 部署至 Arc，利用其原生 USDC 集成，使机构投资者能够在同一链上环境内完成认购、赎回和资金部署。Circle 还与 DTCC 展开合作，计划自 2027 年下半年起在 Arc 上实现 DTC 托管资产的代币化，使市场参与者能够针对 DTC 代币化资产使用 Arc 上的第三方应用完成稳定币原生结算。此外，BNY 和渣打银行也在探索与 Arc 的独特集成，涉及数字资产托管及外汇、回购基础设施等领域。Arc 上线首日预计将接入一批应用和服务，涵盖 Aave、Aerodrome、FalconX、Galaxy、GSR、Keyrock、Morpho、Nonco、Uniswap、XFX 等 DeFi 协议和资本配置方，Rain、Thunes、Wirex 等稳定币支付服务商，以及币安钱包、Chainlink、Fireblocks、Kraken、Ledger、MetaMask、Uniswap Labs、Upbit 等交易所和钱包服务商。此外，Circle 还将在 Arc 上线时推出配套产品套件，包括面向常见链上工作流的可组合应用框架、AI 驱动的应用与智能合约构建工具、支持资产发行方部署和管理代币化真实世界资产（RWA）的能力，以及面向开发者、用户和 agent 的交互界面。快讯Ondo 的美国国债代币 USDY 上线 BNB ChainOndo 的美国国债代币 USDY 上线 BNB Chain，用户可在 BNB Chain 上直接铸造和赎回 USDY，且可以直接获得国债收益，并通过 1inch、Ledger、LI.FI、CowSwap、Trust Wallet、LayerZero 进行访问。快讯Coldcard：销毁漏洞固件库存，建议受影响用户尽快迁移资金比特币硬件钱包制造商 Coldcard 发推表示，过去三天是公司历史上最艰难的时期之一，部分用户多年积蓄受损。团队自上周五起持续联系客户，协助转移仍安全的资金并提供恢复指导。目前官方已销毁剩余使用漏洞固件生产的 COLDCARD 库存并暂停发货。Satscard、Opendime 和 Tapsigner 不受影响。已发布的补丁固件可防止新生成助记词受影响，但在漏洞固件上生成的旧助记词仍存在风险，用户需创建新钱包并转移资金。官方建议暂时可考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案，并呼吁受影响用户保留设备以配合后续追回。快讯Bitwise 将 Ledger Wallet 验证者品牌由 Chorus One 更名为 BitwiseBitwise 发推表示，其 Ledger Wallet 验证者品牌已由 Chorus One 更名为 Bitwise。Ledger 用户可继续使用同一套验证者基础设施进行质押，目前支持 Solana（SOL）、Cosmos Hub（ATOM）及 Injective（INJ）三条链。用户可在 Ledger Wallet 中通过 Bitwise 质押，以自托管方式参与质押并获取收益。快讯Zilliqa Ledger 应用存在随机数生成漏洞，签署 5 笔及以上原生交易的账户或被攻破Zilliqa 发文披露其 Ledger 应用存在严重漏洞，影响原生（非 EVM）Zilliqa 交易的 Schnorr 签名生成。该漏洞存在于 2019 年至 2026 年间发布的所有版本 Zilliqa Ledger 应用中，7 月 19 日发现链上疑似主动利用迹象，7 月 21 日确认根因。该漏洞导致签名时使用的临时随机数（nonce）可被预测，攻击者仅凭链上公开数据即可还原签名者私钥。Zilliqa 提醒，曾使用 Ledger 设备签署原生 Zilliqa 交易的用户应等待官方指引，暂勿采取任何独立行动。漏洞根因在于签名程序在将随机数写入缓冲区时复制了错误的字节范围，导致每个生成的随机数最高 64 位固定为零，熵值严重不足。利用 5 笔或以上受影响签名，攻击者可通过 lattice reduction 在数秒内还原私钥。由于受影响交易已永久记录在链上，更新签名应用无法逆转此风险，相关私钥必须废弃。目前原生交易已暂停以防止进一步损失，协调修复方案正在最终确认中。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 不受影响。快讯Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理交互加密钱包据 CoinDesk 报道，硬件钱包公司 Ledger 推出开源工具包 Ledger Agent Stack，支持 AI 代理通过读取余额、准备交易和建议操作与加密钱包交互，所有交易均需用户在 Ledger 硬件设备上批准。 Ledger 表示，此次发布是其 AI 路线图的第一步，目标是将基于硬件的安全机制引入 AI 驱动的加密应用，并防止自主代理在未经人工批准的情况下转移资金或访问敏感凭证。快讯Tangem：Ledger 披露漏洞对普通用户风险几乎为零，质疑研究方存在竞争利益针对 Ledger Donjon 披露的激光攻击漏洞，Tangem 发文回应称，该攻击需要约 25 万美元的实验室设备、对卡片的物理破坏性操作及专业技术，且每次尝试均存在损毁卡片的风险，普通用户面临的实际风险「几乎为零」。Tangem 同时指出，Ledger Donjon 隶属于竞争对手 Ledger，其研究结论应结合这一背景加以理解，并强调迄今为止尚无任何因激光故障注入攻击导致用户资产损失的真实案例。快讯Ledger：Tangem 硬件钱包存在激光攻击漏洞，已售出设备无法修复据 Ledger Donjon 研究团队披露，攻击者通过单次激光脉冲可重置 Tangem 硬件钱包卡片密码，进而签署任意交易并可能转移用户资产。该攻击需物理接触卡片、开盖操作及约 25 万美元的实验室级故障注入设备，不可远程执行。由于 Tangem 卡片不具备固件更新机制，该漏洞无法修复。Ledger 建议，若卡片始终在用户掌控之中则无需恐慌；若卡片曾遗失或被盗，应将资产视为存在风险并转移至新设备。快讯