Ledger技術長呼籲AI漏洞獵人應負起責任，警告勿從事「關注度收割」

硬體錢包製造商 Ledger 和 Trezor 呼籲對安全漏洞進行更負責任的揭露。

Guillemet 呼籲研究人員先私下回報漏洞，並在公開細節前先就修復時間表達成共識。他提到 90 天是常見的默認標準，具體時間可依漏洞嚴重程度和修復所需工作有所彈性。

「90 天是一項對廠商的承諾，不僅僅是對研究人員的要求，」Trezor 資安主管 Jan Komárek 向 Cointelegraph 表示。

「研究人員：請先與我們聯繫，協商時間表，然後再完整公開；如果我們未能在這段時間內推出修復，您仍可照常公開，」他說。

近期，Coldcard 遭竊案金額超過 1 億美元，另 Trezor 物流供應商資料外洩，數萬名客戶個資遭到曝光，讓硬體錢包安全性再次備受關注。