Kraken 安全部门披露 Ledger Nano X 钱包安全漏洞，Ledger 已发布新版本进行修复

Kraken 网络安全部门 Kraken Security Labs 发文披露关于 Ledger Nano X 钱包中供应链上存在的安全漏洞。该部门识别出两种针对 Ledger Nano X 钱包的潜在攻击手段，分别为坏账本攻击（Bad Ledger Attack）和盲账本攻击（Blind Ledger Attack）。这些攻击可以让恶意攻击者控制连接到钱包的电脑，并安装恶意软件，可能会导致钱包所有者的资金失窃。对此，Ledger 官方回应称，Ledger 已发布固件版本 1.2.4-2，修复了所有问题。Ledger Nano X 上的加密资产仍然是安全的，而且钱包的安全性取决于安全元件，而不是 MCU 芯片。该漏洞纯粹是物理漏洞，不会涉及可以远程执行的攻击。另外，Ledger Nano S 钱包不受此影响。