Ledger 解决安全漏洞问题,承诺在 2024 年 6 月之前完成清晰签名

为了应对上周导致 60 万美元用户资产被盗的安全漏洞,硬件钱包制造商 Ledger 承诺在 2024 年 6 月之前删除盲签名(交易以代码而非简单语言显示)。

在一份声明中,Ledger 还宣布承诺“与社区和 DApp 生态系统合作”,以进一步采用清晰签名(交易以简单语言显示),尽可能提高安全性并保护最终用户。

该公司已表示将在 2024 年 2 月底之前对安全漏洞受影响的受害者进行赔偿。

我们100% 专注于跟进上周的安全事件,确保未来防止此类事件发生,并确保生态系统保持安全。

我们了解到大约 60 万美元的资产受到影响、被盗来自 EVM DApp 上的用户盲签名。

Ledger…

— Ledger (@Ledger) 2023 年 12 月 20 日

Ledger 首席执行官做出个人承诺

< X 月,Ledger 首席执行官兼董事长 Pascal Gauthier 做出个人承诺,将协助受安全漏洞影响的用户(包括非 Ledger 客户)恢复资产。正如 X 上的 Ledger 所证实的那样,该承诺延伸到在 2024 年 2 月底之前解决该问题,包括表示善意。

该公司已与受影响的用户进行沟通,积极解决问题的具体细节赔偿。

建议 12 月 14 日在受影响的 DApp 上签署交易的用户撤销任何授权交易,作为防止安全漏洞潜在后果的安全措施。

我个人的承诺:Ledger 将投入尽可能多的内部和外部资源来帮助受影响的个人恢复资产。

&md灰; Pascal Gauthier @Ledger (@_pgauthier) 2023 年 12 月 14 日

详细的事件报告概述了黑客攻击的原因以及 Ledger 安全团队的响应,现已在 Ledger 上提供技术和安全博客。尽管存在违规行为,Ledger 强调 Ledger 设备和 Ledger Live 服务仍然安全,没有受到该漏洞的影响。

想要更多吗?与 NFT Mr.Cat 联系

加入每周通讯
加入我们的 Discord
在 Twitter 上关注我们
在 Facebook 上为我们点赞
在 Instagram 上关注我们

*NFT Mr.Cat 表达的所有投资/财务意见均来自我们网站版主的个人研究和经验,仅供参考。个人在进行任何类型的投资之前必须充分研究任何产品。

原文链接:https://www.fanyass.com/archives/1676.html,转载请注明出处。
0
没有账号?注册  忘记密码?