Ledger 披露 LSB 023 安全漏洞细节,部分基于 Ledger Secure SDK 构建的应用在屏幕确认期间仍可接收 APDU 指令,导致屏幕显示参数与最终签名参数不一致。Ledger 已发布 Ledger Secure SDK v26.6.1 并重新构建相关应用,用户需通过 Ledger Live 更新应用,目前没有证据显示该漏洞已被实际利用。