ليدجر تغيير عملية توقيع المعاملات بعد استغلال مجموعة الاتصال
أعلنت شركة Ledger أنها ستنفذ تغييرات على عملية توقيع المعاملات بعد الاستغلال الذي حدث في 14 ديسمبر في مكتبة برامج Ledger Connect Kit.
قالت ليدجر على حسابه الرسمي X:
نحن على علم بما يقرب من 600 ألف دولار أمريكي من الأصول المتأثرة، والتي تمت سرقتها من المستخدمين الذين قاموا بالتوقيع الأعمى على تطبيقات EVM DApps. سيتأكد Ledger من شفاء الضحايا المتأثرين، ويلتزمون بالعمل مع النظام البيئي DApp للسماح بالتوقيع الواضح، ولم يعد يسمح بالتوقيع الأعمى باستخدام أجهزة Ledger بحلول يونيو 2024.
يلتزم Ledger بالعمل مع النظام البيئي Dapps للسماح بالتوقيع الواضح حتى يتمكن المستخدمون من التحقق من جميع المعاملات على أجهزة Ledger قبل التوقيع.
يشير التوقيع الأعمى إلى عملية يتم فيها تقديم بيانات أولية للمستخدم، يمكن تفسيرها بواسطة أجهزة الكمبيوتر ولكنها غير قابلة للقراءة للبشر، كما تتم الموافقة على المعاملات عبر السلسلة، بينما يلخص التوقيع الواضح المعاملة ليقوم المستخدم بمراجعتها وفهمها قبل تنفيذها.