Ledger 錢包被爆簽名替換漏洞：官方稱兩週前已修好

硬體錢包的賣點是「看到什麼就簽什麼」：交易內容先在裝置的小螢幕上翻成看得懂的文字，確認後才用私鑰簽名，就算電腦被入侵也擋得住。Ledger 把這套做法叫做清晰簽署，多年來是它對外主打的安全承諾，Nano X、Nano S Plus、Stax、Apex 共用同一套顯示與通訊程式。

資安公司 TestMachine 8 月 22 日公開報告，說惡意網站能趁使用者核對螢幕時換掉待簽的交易：畫面寫著轉 0.01 顆以太幣，簽下去的卻是無上限的代幣授權。Ledger 技術長 Charles Guillemet 8 月 24 日回應，錯誤是自家 Donjon 團隊用 AI 工具找到、兩週前就修好發布的，對方沒走通報流程就發文，是製造恐慌。Ledger 沒有為此發資安公告，修補版 1.22.2 要自己在 Ledger Live 更新。