Ledger与Trezor在Liquid网络事件后重申推动负责任披露

  • Ledger与Trezor再次呼吁制定负责任的漏洞披露标准。
  • Liquid网络事件中,在开发者获悉情况前,约4,000 BTC已被转出。
  • 事件相关方表示,在确认修复方案后,计划归还大部分资金。

Ledger与Trezor再次呼吁全行业制定负责任的漏洞披露标准,原因是人工智能正在降低发现和利用安全漏洞的成本。Trezor安全负责人Jan Komárek批评了Liquid网络一宗事件的处理方式:在开发者获悉该漏洞前,约4,000 BTC已被转出。事件相关方随后表示,在确认修复方案后,计划归还大部分资金。两家公司的立场延续了此前由Ledger Donjon在Trezor Safe 7硬件钱包中发现激光故障注入漏洞所引发的披露争议。该漏洞需要实体访问和专用设备,并未使用户面临远程攻击或供应链风险。Trezor表示,该钱包的分层设计仍持续保护着资金和备份。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。