Ledger漏洞：公开披露者究竟是Donjon还是外部人士？

多源报道：Ledger以太坊应用漏洞披露争议

据部分来源称，Ledger内部安全团队Donjon披露了此次以太坊应用漏洞；而另一些来源则表示，漏洞是由外部安全研究机构TestMachine公开的。

各方共识

Ledger以太坊应用中存在一个竞争条件漏洞，可能允许恶意去中心化应用在签名过程中将合法交易替换为有害交易。

该漏洞已于2026年8月12日修复，并随以太坊应用1.22.2版本发布。

Ledger内部安全团队Donjon在外部人员发现之前，已借助AI辅助工具率先识别出该漏洞。

截至报道发布时，尚无确认的资金损失报告。

Ledger首席技术官Charles Guillemet就修复及披露事宜公开发表了评论。

报道分歧点

漏洞公开披露者身份

有报道称，该漏洞由Ledger Donjon团队披露，以此强调其主动安全措施。

另有报道指出，在2026年8月21日至23日期间，化名为TestMachine的安全研究员公开了该漏洞。该研究员使用名为Azimuth的AI代理进行披露。

如何厘清：需查阅Ledger官方安全公告或TestMachine的原始披露帖，以确认发布者身份及发布时间。

如何理解

应将技术事实——竞争条件漏洞、8月12日v1.22.2补丁以及Donjon的内部发现——视为所有报道中一致认可的内容。至于谁公开了该漏洞，目前存在争议，在核实Ledger或TestMachine的原始披露记录之前，不应将其作为事实重复传播。