精选80Foresight News（Telegram）加密货币多源精选 ×7
Ledger 披露签名参数替换漏洞，SDK 修复已发布
【Ledger 发布安全公告披露漏洞，涉及屏幕确认过程中签名参数可被替换】
推荐理由
硬件钱包用户需立即通过 Ledger Live 更新相关应用以修复签名参数替换漏洞，建议关注官方公告并检查应用版本，防范潜在资产风险。
【Ledger 发布安全公告披露漏洞，涉及屏幕确认过程中签名参数可被替换】 Foresight News 消息，Ledger 发布安全公告披露漏洞。该漏洞为主机可在屏幕确认尚未完成时插入新的 APDU 指令，使设备显示内容与最终签名参数不同步，用户可能在不知情的情况下签署被改动的路径、金额或地址。该漏洞属于应用 SDK 层面，设备操作系统与固件本身不受影响。目前修复已随 SDK v26.6.1 版本发布，用户需通过 Ledger Live 更新相关应用，仅升级固件无法解决。第三方开发者已基于新 SDK 重新构建应用。 https://foresightnews.pro/news/h5Detail/111889
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力