Ledger 披露漏洞：屏幕显示与签名参数可能不一致

LSB 023漏洞致显示与签名参数不符，SDK已修复，需更新应用。

据 Woofun AI 消息，Ledger 于官网披露 LSB 023 安全漏洞细节。部分基于 Ledger Secure SDK 构建的应用在用户确认期间可能接收新 APDU 指令，导致屏幕显示参数与最终签名参数不一致。若攻击者控制通信，设备可能对不同参数生成签名。

Ledger 表示已通过应用级校验和 SDK 层修复该问题，并于 8 月 21 日发布 Ledger Secure SDK v26.6.1。用户需通过 Ledger Live 更新应用，仅更新固件不足以完成修复。目前无证据显示该漏洞已被实际利用。