Ledger Eksikliklerini Gidermek İçin Yaptığı Planları Duyurdu!

1

BEĞENDİM

ABONE OL

News

0

Donanım cüzdanı üreticisi Ledger Ethereum Sanal Makinesi (EVM) merkezi olmayan uygulamalar (DApps) için kör imzalamayı Haziran 2024’ten itibaren sonlandırma planını açıkladı. Bu karar, bir cüzdan boşaltıcısının eklenmesiyle gerçekleşen istismara bir tepki olarak alındı. Bu istismar, Ledger cihazlarına bağlanan birçok DApp tarafından kullanılan bir kütüphaneye dayanmaktadır.

Ledger, attığı bir tweette bu son istismarda yaklaşık olarak 600.000 dolarlık kripto varlığının çalındığını duyurdu. Şirket, güvenlik ihlaline yanıt olarak etkilenen mağdurları tazmin etme taahhüdünde bulundu.

Kör imzalama, bilgisayarlar tarafından okunabilen ancak insanlar tarafından okunamayan ham akıllı sözleşme imzalama verilerinin görüntülenmesini içerir. Şirket kör imzalamayı kademeli olarak kaldırarak kullanıcı korumasını artırmayı ve merkezi olmayan uygulamalar genelinde açık imzalamayı teşvik etmeyi amaçlayan bir adım attı.

Ledger, DApp geliştiricilerini açık imzalamayı desteklemeye çağırdı ve gelecekte bu tür olayları önlemeye ve ekosistemin güvenliğini sağlamaya olan taahhüdünü vurguladı. Şirketin açıklamasına göre, çalınan varlıklar EVM DApp’lerinde kör imza atan kullanıcılardan alındı.

Ledger Connect Kit’in Kötü Amaçlı Sürümü Tespit Edildi

Geçtiğimiz hafta yaşanan son istismarda, Twitter’daki geliştiriciler Ledger cihazları ile DApp’ler arasındaki bağlantıyı kolaylaştıran Ledger Connect Kit’in kötü amaçlı bir sürümünü tespit etti. Saldırgan Ledger Connect Kit’in NPM paketine cüzdan boşaltıcı bir yük enjekte ederek Sushi.com ve Hey.xyz gibi DApp’lerde oturum açan kullanıcıların fonlarını boşaltmasına izin verdi.

Güvenlik firması BlockAid’e göre Ledger, saldırının ardından 40 dakika içinde güvenlik ekibini uyararak hızla bir düzeltme yayınladı. Ayrıca, Connect Kit’in yeni bir sürümü (1.1.8) piyasaya sürüldü ve bu açık Ledger cihazlarını ve Ledger Live uygulamasını tehlikeye atmadı.

Ledger geçmişte güvenlikle ilgili eleştirilere maruz kaldı. 2020’de, bir müşteri e-posta veri tabanının saldırıya uğraması sonucunda bir milyondan fazla kullanıcı e-postası açığa çıktı. Bu yılın başlarında, Ledger ‘ın gönüllü kimlik tabanlı Recover hizmeti de eleştirilere maruz kaldı ve bazıları bunu bir “arka kapı” olarak nitelendirdi.

Telegram kanalımızı takip ederek haberlerimizden anında haberdar olabilirsiniz. Twitter hesabımız için de buraya tıklayabilirsiniz. Günün başka bir önemli haberini okumak için buraya tıklayabilirsiniz.

Sorumluluk Reddi: Coin-net.com’da ifade edilen görüşler herhangi bir yatırım tavsiyesi değildir. Yatırımcılar, Bitcoin, kripto para birimi veya dijital varlıklara herhangi bir yüksek riskli yatırım yapmadan önce gerekli özeni göstermelidir. Transferlerinizin ve alım satımlarınızın kendi sorumluluğunuzda olduğunu ve uğrayabileceğiniz zararların sizin sorumluluğunuzda olduğunu lütfen unutmayın. Coin-net, herhangi bir kripto para biriminin veya dijital varlığın satın alınmasını veya satılmasını tavsiye etmez, Coin-net bir yatırım danışmanı değildir.