Ledgerがセキュリティ強化に動く：イーサリアムのdAppsにおけるブラインド署名の廃止を計画

最近の60万ドルのエクスプロイトに対するLedger'の対応

高価なエクスプロイトに続く重要な動きとして、LedgerはイーサリアムのdAppsに対するブラインド署名を停止する意向を表明した。本日発表されたこの決定は、60万ドル以上の損失をもたらしたインシデントを受けたものである。

ブラインドサイン危険な出来事

ブラインド署名は、ユーザーがその内容を完全に理解することなく取引を承認することを含む。スマートコントラクトの生の署名データに典型的に含まれる詳細は、ユーザーには容易に解釈できない。

レジャーの積極策

Ledgerは2024年6月までに、同社のハードウェアウォレットがサポートするイーサリアムのdAppsにおけるブラインド署名をなくすことを目指している。同社はまた、最近のハッキングの被害者への補償にも尽力している。さらに、Ledgerはコミュニティやエコシステムパートナーと協力し、クリア署名をセキュリティ標準として推進している。

明確なサインの重要性

明確な署名は、ブラインド署名とは対照的である。この方式では、利用者は取引の詳細を人間が読める形式で見ることができ、自分が承認した内容を確実に理解することができる。このアプローチは透明性を促進し、取引の正当性を検証するのに役立つ。

事件の発端

Ledgerの元従業員を狙ったフィッシング攻撃が、この悪用の起源であることが明らかになりました。この攻撃者は「Angel Drainer」攻撃を行い、疑うことを知らないdAppユーザーから不正に資産を送金させていました。

レジャーのセキュリティ履歴

2020年、Ledgerは電子商取引のデータベースでデータ漏洩に直面し、27万人以上の顧客の個人データが流出した。しかし、Ledger社はこの情報漏洩とウォレットのセキュリティとの関連性について反論している。

Ledgerはセキュリティ強化に努めているが、高度なサイバー攻撃に対するデジタル資産の脆弱性は、ブロックチェーン領域における未解決の課題である。