Ledger سازنده کیف پول سخت افزاری اخیراً پاسخ داده است نقض امنیتی منجر به سرقت 600000 دلار از دارایی های کاربران می شود.
این شرکت متعهد شده است تا پروتکل های امنیتی خود را با حذف Blind Signing، فرآیندی که در آن تراکنش ها به جای زبان ساده به صورت کد نمایش داده می شوند، تا ژوئن 2024 افزایش دهد.
Ledger مسئولیت حمله ConnectKit را بر عهده می گیرد
در یک بیانیهلجر بر تمرکز خود بر رسیدگی به حادثه امنیتی اخیر و جلوگیری از اتفاقات مشابه در آینده تاکید کرد.
این شرکت تقریباً 600000 دلار دارایی را که تحت تأثیر حمله ConnectKit قرار گرفته بود، به ویژه تأیید کرد. کاربران را تحت تاثیر قرار می دهد امضای کور در برنامه های غیرمتمرکز ماشین مجازی اتریوم (EVM) (dApps).
علاوه بر این، لجر متعهد شد که مطمئن شود به قربانیان آسیب دیده، از جمله مشتریان غیر لجر، غرامت کامل پرداخت می شود، با مدیر عامل و رئیس هیئت مدیره پاسکال گوتیه شخصاً بر روند استرداد نظارت می کند.
بر اساس این بیانیه، لجر قبلاً با کاربران آسیب دیده تماس برقرار کرده است و به طور فعال با آنها کار می کند تا مشکلات آنها را حل کند. موارد خاص.
علاوه بر این، تا ژوئن 2024، امضای کور دیگر در دستگاههای Ledger پشتیبانی نخواهد شد، که به «استاندارد جدیدی از محافظت از کاربر» کمک میکند و از «امضای پاک» حمایت میکند، که به فرآیندی اشاره دارد که به کاربران اجازه میدهد تراکنشها را در لجر خود تأیید کنند. دستگاهها قبل از امضای آنها در dApps.
در این مورد، مدیر عامل لجر، پاسکال گوتیه اظهار داشت:
تعهد شخصی من: لجر تا حد امکان منابع داخلی و خارجی را برای کمک به افراد آسیب دیده برای بازیابی دارایی های خود اختصاص خواهد داد.
اقدامات امنیتی dApp افزایش یافته است
طبق یک اتفاق گزارش این حمله که توسط سازنده کیف پول سخت افزاری منتشر شد، از کیت Ledger Connect استفاده کرد و کدهای مخرب را به dApps تزریق کرد.
این کد مخرب داراییها را به کیف پول مهاجم هدایت میکند و فریب میدهد کاربران EVM dApp به “امضای ناآگاهانه معاملات” که کیف پول آنها را خالی کرد.
لجر با ایجاد یک تعمیر واقعی برای Connect Kit در عرض 40 دقیقه پس از شناسایی، به این حمله پرداخت. به دلیل ماهیت شبکههای تحویل محتوا (CDN) و مکانیسمهای ذخیرهسازی، کد در معرض خطر برای مدت محدودی در دسترس باقی ماند.
لجر خطراتی را که کل صنعت در حفاظت از کاربران با آن مواجه است اذعان کرد و بر نیاز به افزایش مستمر سطح امنیت در dApps تأکید کرد.
این شرکت قصد دارد کنترل های دسترسی خود را تقویت کند، ابزارهای داخلی و خارجی را بازرسی کند، امضای کد را تقویت کند، و سیستم های نظارت و هشدار زیرساخت را بهبود بخشد.
علاوه بر این، لجر این کار را خواهد کرد آموزش کاربران در مورد اهمیت Clear Signing و خطرات احتمالی مرتبط با معاملات امضای کور بدون نمایشگر ایمن.
قابل ذکر است که با Clear Signing، نمایشی واضح و خوانا از جزئیات تراکنش به کاربران ارائه می شود و آنها را قادر می سازد قبل از ارائه امضای خود، تراکنش را بررسی و تأیید کنند.
این لایه اضافه شده از شفافیت و تأیید به کاربران کمک می کند تا خطرات مرتبط با حملات front-end یا کدهای مخرب تزریق شده به برنامه های غیرمتمرکز را کاهش دهند.
تصویر برجسته از Shutterstock، نمودار از TradingView.com
سلب مسئولیت: مقاله فقط برای اهداف آموزشی ارائه شده است. این بیانگر نظرات NewsBTC در مورد خرید، فروش یا نگهداری هر گونه سرمایه گذاری نیست و طبیعتاً سرمایه گذاری خطراتی را به همراه دارد. به شما توصیه می شود قبل از تصمیم گیری در مورد سرمایه گذاری، تحقیقات خود را انجام دهید. از اطلاعات ارائه شده در این وب سایت کاملاً با مسئولیت خود استفاده کنید.
این مطلب صرفاً از منبع ، ترجمه شده و مسئولیت آن با تریگر ویو نمی باشد.
خرید اکانت تریدینگ ویو
لینک منبع خبر
