Giám đốc công nghệ của Ledger phản hồi về FUD lỗ hổng: Vấn đề đã được sửa trước khi bị phát hiện, người dùng chỉ cần cập nhật kịp thời là có thể sử dụng an toàn

Tin tức từ ChainCatcher, Giám đốc công nghệ của nhà sản xuất ví phần cứng Ledger, Charles Guillemet, đã đăng bài cho biết gần đây trên thị trường xuất hiện "FUD" nhắm vào Ledger, một công ty an ninh hợp đồng thông minh tuyên bố đã phát hiện lỗ hổng trong ứng dụng Ethereum của Ledger. Guillemet cho biết ứng dụng Ethereum của Ledger trước đây确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。

Công ty an ninh liên quan đã liên hệ với chương trình thưởng lỗ hổng của Ledger sau khi hoàn thành việc sửa chữa, không tuân theo quy trình công bố có trách nhiệm, thậm chí không giao tiếp với đội ngũ thưởng lỗ hổng, nhưng sau đó lại phát hành nội dung ám chỉ rằng vấn đề vẫn chưa được giải quyết. Hành động này không phải là nghiên cứu an ninh thực sự, mà là tạo ra sự hoảng loạn để thu hút sự chú ý. AI đang thay đổi bối cảnh an ninh mạng, cả kẻ tấn công và người phòng thủ đều có thể sử dụng AI để nâng cao hiệu quả, trong khi nghiên cứu an ninh dựa trên AI chỉ có thể thực sự nâng cao an toàn cho toàn bộ hệ sinh thái khi tuân theo các nguyên tắc an toàn cơ bản như công bố có trách nhiệm và xác minh trước khi phát hành.

Cuối cùng, Guillemet nhắc nhở người dùng Ledger, giữ cho firmware thiết bị, ứng dụng Ledger và phần mềm liên quan ở phiên bản mới nhất, để tự động nhận được các bản sửa lỗi và kết quả nghiên cứu an toàn mới nhất. Người dùng không cần bị ảnh hưởng bởi "FUD" liên quan, chỉ cần kịp thời cập nhật phần mềm và duy trì thói quen an toàn.