Problema principal: em determinadas condições, transações Ethereum que aparecem/estão visíveis para o usuário podem ser diferentes das transações que acabam sendo assinadas. Isso é perigoso porque o usuário pode achar que já verificou a transação correta, quando na verdade a que foi aprovada é outra.
A Ledger afirma que essa vulnerabilidade já foi corrigida, com relatos de que o patch foi lançado por volta de 12 de agosto de 2026. A Ledger então pediu que os usuários atualizassem sua Ledger Wallet/firmware e seu aplicativo de Ethereum.
O que torna esse problema interessante é a divergência de opiniões sobre a divulgação. A Ledger diz que a questão foi corrigida antes da divulgação pública, enquanto a parte de segurança que identificou/destacou o problema questiona se o patch e o processo de mitigação já foram suficientes.
Isso não significa que todos os usuários da Ledger perderam ETH ou suas chaves privadas. O principal risco é que usuários com software vulnerável possam ser induzidos a assinar transações perigosas.
Em termos gerais, este caso mostra que apenas uma carteira de hardware não torna automaticamente as transações seguras. A camada de clear signing (assinatura clara) é essencial, pois o usuário precisa conseguir ver e verificar exatamente o que será assinado. A própria Ledger explica o Clear Signing como um mecanismo para tornar o conteúdo das transações mais fácil de o usuário verificar.
#SamsungFalls6.4%OnReturnPlanMiss
#CanadaUSTradeTalksCollapse
#TetherEndsUruguayBitcoinMining
$ETH @Ethereum #Ethereum
A Ledger afirma que essa vulnerabilidade já foi corrigida, com relatos de que o patch foi lançado por volta de 12 de agosto de 2026. A Ledger então pediu que os usuários atualizassem sua Ledger Wallet/firmware e seu aplicativo de Ethereum.
O que torna esse problema interessante é a divergência de opiniões sobre a divulgação. A Ledger diz que a questão foi corrigida antes da divulgação pública, enquanto a parte de segurança que identificou/destacou o problema questiona se o patch e o processo de mitigação já foram suficientes.
Isso não significa que todos os usuários da Ledger perderam ETH ou suas chaves privadas. O principal risco é que usuários com software vulnerável possam ser induzidos a assinar transações perigosas.
Em termos gerais, este caso mostra que apenas uma carteira de hardware não torna automaticamente as transações seguras. A camada de clear signing (assinatura clara) é essencial, pois o usuário precisa conseguir ver e verificar exatamente o que será assinado. A própria Ledger explica o Clear Signing como um mecanismo para tornar o conteúdo das transações mais fácil de o usuário verificar.
#SamsungFalls6.4%OnReturnPlanMiss
#CanadaUSTradeTalksCollapse
#TetherEndsUruguayBitcoinMining
$ETH @Ethereum #Ethereum