Ledger 披露漏洞：显示的参数可能与最终签名参数不同

硬件钱包的核心信任假设是所见即所签，此漏洞直接动摇这一根基，影响所有依赖Ledger设备进行高价值或敏感交易的用户。尽管披露未明确攻击的具体路径，但‘显示与签名不一致’意味着恶意构造的交易可能在用户无感的情况下被批准，这比传统钓鱼更隐蔽。当前最值得观察的是漏洞的影响范围是否仅限于特定固件版本，以及Ledger的修复能否彻底消除此类中间人风险。对行业而言，此事再次提醒：硬件钱包的安全性并非绝对，用户验证流程与固件更新时效性同样关键。