Ledger întărește măsurile de securitate în urma incidentului de hacking izolat
Pascal Gauthier, CEO al Ledger, a răspuns la hack-ul din 14 decembrie al furnizorului de portofel într-o postare pe blogul companiei. El numește hack-ul bibliotecii de conectori Javascript a Ledger un „incident izolat” și promite că va consolida controalele de securitate. Ledger se angajează să îi ajute pe cei afectați să-și recupereze bunurile.
Hackul a durat mai puțin de două ore și a fost dezactivat rapid. A fost limitat la aplicații descentralizate terță parte (DApps). A fost posibilă după o înșelătorie de tip phishing care vizează un fost angajat. Hardware-ul Ledger și platforma Ledger Live nu au fost afectate.
Ledger are măsuri de securitate stricte, cu mai multe recenzii și semnături pentru majoritatea elementelor dezvoltării. Orice angajat care părăsește compania are accesul revocat pentru fiecare sistem Ledger. Pentru a spori securitatea, Ledger își va conecta conducta de construcție la lanțul de aprovizionare cu software NPM.
Pascal Gauthier consideră că acest hack este un incident izolat. El mulțumește WalletConnect, Tether, Chainalysis și ZachXBT pentru ajutor. Dimensiunea hack-ului este estimată la 504.000 USD începând cu ora 20:00 UTC. Ar putea afecta utilizatorii Ethereum Virtual Machine care au interacționat cu DApp-urile afectate.
#Ledger #Piratage #insécurité #sécurité $BONK $SHIB $SOL