Ledger 修改安全措施以应对安全漏洞

加密货币钱包制造商 Ledger 最近面临安全漏洞,导致用户资产损失约 60 万美元。 然而,Ledger 是加密安全领域最知名的公司之一。 该公司早些时候表示,该漏洞源自针对一名前雇员的网络钓鱼攻击。

Ledger 解决了这种情况

根据最新声明,Ledger 表明了其通过确保加密社区安全来防止未来发生事件的意图。 它补充说,当以太坊虚拟机(EVM)去中心化应用程序(DApp)的用户盲目签署交易时,就会发生违规行为。 这导致了未经授权的资金转移。

值得注意的是,Ledger 已承诺赔偿所有受影响的用户。 这甚至包括那些不使用 Ledger 钱包的人。 首席执行官 Pascal Gauthier 承诺在 2024 年 2 月之前为受害者提供解决方案。该公司将利用包括善意姿态在内的各种方法。

Ledger 强调,它计划在 2024 年 6 月之前停止使用其设备进行盲签名。不过,他们正在引入清晰签名,这将允许用户在确认交易之前验证交易。 此举旨在为所有 DApp 的安全交易制定新标准。

黑客时间线

2023 年 12 月 14 日,Ledger 在针对一名前员工的网络钓鱼攻击中检测到 Ledger Connect Kit 中存在漏洞。 攻击者使用该套件将恶意代码注入到 DApp 中,欺骗 EVM DApp 用户签署交易,从而清空他们的钱包。

该事件发生在早上,当时黑客入侵了前雇员的 NPMJS 帐户,并在中午之前在 NPMJS 上发布了有害的 Ledger Connect Kit 版本。

Ledger 于下午 1:45 意识到此次攻击,并在 40 分钟内部署了修复程序。 尽管恶意代码存在了五个小时,但用户资产的耗尽被限制在不到两个小时。

Ledger 与钱包Connect 协调,禁用了恶意实例,Tether 在下午 2:55 冻结了攻击者的 USDT。

它补充说,Ledger 正在积极联系受影响的用户,并敦促对受影响的交易保持谨慎。 该加密钱包公司表示,他们强调社区支持的重要性。 他们呼吁 DApp 开发人员支持 Clear Signing 安全功能。

在帖子中,比特币钱包制造公司以透明度和承诺改进安全措施解决了安全问题。 与此同时,加密社区热切地等待这些变化,同时期待为其数字资产提供一个更安全的环境。

分享 :
author

tpwallet

TokenPocket是全球最大的数字货币钱包,支持包括BTC, ETH, BSC, TRON, Aptos, Polygon, Solana, OKExChain, Polkadot, Kusama, EOS等在内的所有主流公链及Layer 2,已为全球近千万用户提供可信赖的数字货币资产管理服务,也是当前DeFi用户必备的工具钱包。

相关新闻

Terra Classic 批准关键 LUNC 恢复提案。 这就是意义
01-27-2024
Terra Classic 批准关键 LUNC 恢复提案。 这就是意义

为了寻求全面恢复,Terra Classic(LUNC)社区一致通过了提案12005。该提案旨在激活重要的ICA控制器参数,并以惊人的99.97%的支持率获得了压倒性的支持。 这一联合决定得到了验证者和社...

市场总结:1 月 10 日比特币 ETF 截止日期临近,比特币形成双顶
12-30-2023
市场总结:1 月 10 日比特币 ETF 截止日期临近,比特币形成双顶

44,000 (BTC) 42,507.00 24 -1.06% 7 -2.60% ETF 1 10 50,000 47.6% 8323.47 2100 1958.3 BTCUSDT Tradingview BTC 41,000 BTC 44,000 41,000 BTC 39,000 38,000 ETF 1 8 10 1 8 10 ETF5K+ 2ETF Fred Krueger (@dotkrueger) 2023 12 29 SEC20231222BTCETF SEC...