由于 Ledger 硬件钱包门罗币的一起「丢币」事故,Ledger 警告称不要和门罗币客户端 v0.14 一起使用 Monero Ledger HW 应用程序(或 Ledger Nano S),可能会引起「丢币」事故,门罗币官方转发了这条消息。而这之前门罗币官方预计 3 月 6 日发布的漏洞补丁,已于昨日紧急发布最新的修复版本 v0.14.0.1,解决了在 coinbase 交易中 RingCT 输出的错误处理问题,正是这个可能导致了「丢币」事故。之所以是紧急修复是因为漏洞相关细节已经被「不负责任」地公布。慢雾安全团队分析了相关情报及技术细节,在此提醒接入门罗币的相关交易所或钱包及时更新门罗币客户端,以免出现类似安全事故。