Ledger首席技术官在编号为$100M 的盗窃事件后，敦促对AI漏洞进行负责任披露

硬件钱包制造商 Ledger 和 Trezor 周一呼吁以更负责任的方式披露安全漏洞。Ledger 首席技术官 Charles Guillemet 在 X 上发动态称，人工智能让漏洞更容易被发现和利用，并批评那些在修复方案可用前就发布研究结果的研究人员。这一呼吁正值硬件钱包安全问题受到审视之际：此前，Coldcard 盗窃事件涉案金额超过 1 亿美元，Trezor 的运输服务商也发生数据泄露，导致数万名客户的个人信息曝光。

Ledger 首席技术官批评过早发布漏洞信息

Charles Guillemet 周一在 X 上发动态称，一些研究人员在修复方案可用前就发布了研究结果。他称这种做法是“利用他人的风险博取关注”。Guillemet 敦促研究人员私下报告漏洞，并在发布详情前就修复时间达成一致。他称，90 天是常见的默认期限，但具体期限可根据漏洞严重程度和修复所需工作量灵活调整。

Trezor 确认 90 天披露标准

“90 天是厂商的承诺，而不仅仅是研究人员的承诺，”Trezor 安全负责人 Jan Komárek 告诉 Cointelegraph。“研究人员：先来找我们，商定时间表，然后完整发布；如果我们未能在该期限内发布修复方案，那就照常发布。”他说。

硬件钱包安全事件金额超过 1 亿美元

此前，Coldcard 盗窃事件涉案金额超过 1 亿美元，Trezor 的运输服务商也发生数据泄露，导致数万名客户的个人信息曝光，硬件钱包安全问题因此受到审视。Trezor 此前确认，另有 67,000 名美国客户受到数据泄露影响。

常见问题

Ledger 首席技术官周一如何评价人工智能和安全漏洞？
Ledger 首席技术官 Charles Guillemet 在 X 上发动态称，人工智能让漏洞更容易被发现和利用，并批评那些在修复方案可用前就发布漏洞信息的研究人员。

Ledger 和 Trezor 建议安全研究人员采用什么披露时间表？
两家公司都将 90 天作为常见的默认时间表，建议研究人员私下报告漏洞，并让厂商在发布详情前开发修复方案；具体期限可根据漏洞的严重程度和复杂性灵活调整。