Ledger a reparat vulnerabilitatea aplicației Ethereum înainte de exploatare
Pe scurt
- OneKey a demonstrat că o versiune învechită a aplicației Ethereum pentru Ledger putea semna o tranzacție diferită de cea afișată.
- Ledger a confirmat că vulnerabilitatea a fost deja corectată printr-o actualizare lansată înainte de eventualul exploit.
- Incidentul evidențiază necesitatea actualizărilor regulate ale firmware‑ului și aplicațiilor pentru a menține securitatea portofelelor hardware.
OneKey a demonstrat că o versiune veche a aplicației Ethereum pentru dispozitivele Ledger putea semna o tranzacție diferită de cea afișată pe ecran. Testul a arătat o discrepanță între datele vizibile și semnătură, sugerând o posibilă vulnerabilitate de tip man‑in‑the‑middle.
Ledger a răspuns că vulnerabilitatea a fost identificată și corectată în cadrul unei actualizări lansate înainte ca atacatorii să poată exploata defectul. Compania a subliniat că niciun utilizator nu a fost afectat și că nu a existat un hack real.
Incidentul subliniază importanța actualizării periodice a firmware‑ului și a aplicațiilor de pe portofelele hardware, deoarece versiunile învechite pot expune utilizatorii la riscuri. Experții recomandă verificarea constantă a versiunilor și utilizarea numai a celor oficiale.
În ciuda temerilor inițiale, situația arată că mecanismele de securitate ale Ledger funcționează eficient când sunt menținute la zi, consolidând încrederea în portofelele hardware ca soluție de protecție a activelor digitale.
Rezumat realizat de AXOR.RO pe baza articolului publicat de Decrypt.
Acest conținut nu este sfat financiar. Fă-ți propria cercetare.
