币圈界报道：

Ledger澄清以太坊签名漏洞：修复先于公开披露

针对第三方研究团队提出的安全隐患，硬件钱包厂商Ledger正式回应称，其所指的以太坊应用交易签名缺陷已在对外通报前完成修补，未对用户构成持续威胁。

漏洞修复时间线优先于披露，风险窗口极短

该问题由名为TestMachine的研究组织发现并报告，指出在特定条件下，设备在处理以太坊交易时可能产生异常签名行为。尽管此类缺陷理论上可被利用，但关键在于补丁部署时间早于信息曝光，有效压缩了潜在攻击窗口。

厂商质疑披露方式，主张责任披露优于舆论渲染

Ledger明确表示，相关声明存在刻意制造焦虑之嫌，认为当前传播语境与真实风险水平严重脱节。公司强调，其已履行负责任的漏洞响应流程，重点应放在技术解决而非标题效应。

市场反应与信任博弈

涉及主流冷存储设备的安全警报，常引发零售用户的短期信心波动，尤其当公众难以区分理论漏洞与实际利用之间的差异。此次事件中，Ledger迅速发布澄清，意在控制声誉影响，并重申其安全机制的有效性。

核心争议聚焦表述与时机，非实际损失

截至目前，无任何证据显示有用户资金因该漏洞遭受实质性损害。争议焦点集中在信息披露的节奏与措辞是否合理，而非漏洞本身造成的后果。后续影响将取决于双方能否提供更透明的技术细节。

常见问题解答

Ledger修复的以太坊签名漏洞具体指什么？该漏洞涉及设备在验证和确认以太坊交易时的签名逻辑异常，可能影响交易完整性判断。

补丁是在公开披露前还是后部署？多方信源证实，修复版本已于测试团队发布报告前即完成内部推送。

是否有用户资金受损？目前尚未出现任何经核实的资金丢失案例。

Ledger为何对披露提出异议？公司认为报告内容过度放大风险，部分措辞疑似为吸引关注而设计，偏离了技术事实的客观表达。