Ledger отвечает на уязвимость Connect Kit планом компенсации и пересмотром безопасности

Компания по безопасности криптовалют Ledger обещает полное возмещение после взлома на $600 тыс.

Инцидент, обнаруженный 14 декабря 2023 года, включал в себя использование уязвимости в Ledger Connect Kit, что привело к внедрению вредоносного кода в различные dapps. Этот код вводил пользователей в заблуждение, заставляя их подписывать транзакции, которые опустошали их кошельки. Обнаружение Ledger и ответ реакции криптосообщества привели к нескольким тревогам, хотя атака привела к потере около $600 тыс. в активах пользователей.

Компания сказала на социальной платформе X, что она не только занимается непосредственными последствиями атаки, но также предпринимает шаги для предотвращения будущих инцидентов. К июню 2024 года устройства Ledger больше не будут поддерживать слепую подпись, переходя к более безопасному методу, известному как Clear Signing. Этот метод позволит пользователям проверять все детали транзакции на своих устройствах Ledger до подписания, значительно улучшая безопасность.

В рамках своих исправительных действий Ledger подробно рассказал, что он тщательно пересматривает и аудирует все свои контрольные доступы. Они усиливают политики относительно рассмотрения кода, развертывания, распространения и контроля доступа. Это включает интеграцию внешних инструментов в свои проверки техобслуживания и увольнения и проведение регулярных внутренних аудитов для обеспечения эффективного выполнения.

Кроме того, Ledger дополнительно объяснил, что он усиливает свой акцент на обучении сотрудников безопасности. Компания уже проводит тренинги по безопасности, включая обучение фишингу, и планирует усилить эту программу в начале 2024 года. В объявлении X также сказано, что Ledger отдает приоритет регулярной оценке безопасности третьими сторонами, с конкретным аудитом, сосредоточенным на контроле доступа, продвижении кода и распространении, запланированным на начало следующего года.

Компания объявила на X, что она создала активное взаимодействие с пострадавшими пользователями, работая над конкретикой с ними, чтобы обеспечить полное возмещение их украденных крипто активов. Ожидается, что эта жест возмещения будет завершен к концу февраля 2024 года. Наконец, компания призвала разработчиков dapp поддержать функцию безопасности Clear Signing, подчеркивая необходимость сотрудничества во всей экосистеме для улучшения защиты пользователей.

Что вы думаете о действиях Ledger по устранению недавнего эксплойта и возмещении ущерба жертвам? Поделитесь своими мыслями и мнениями по этому поводу в разделе комментариев ниже.