Ledger 采取行动提高安全性：计划终止以太坊 dApp 的盲目签名

莱杰公司对近期 60 万美元漏洞的回应

在一次代价高昂的漏洞利用事件之后，Ledger 公司采取了一项重大举措，宣布打算停止对以太坊 dApp 进行盲签。这一决定是在导致 60 多万美元损失的事件发生后于今天宣布的。

盲签：风险事件

盲签是指用户在不完全了解交易内容的情况下授权交易。用户不容易理解原始智能合约签署数据中的细节。

莱杰的积极措施

到 2024 年 6 月，Ledger 的目标是在其硬件钱包支持的以太坊 dApp 中消除盲签。该公司还致力于赔偿最近黑客攻击事件的受害者。此外，Ledger 还与其社区和生态系统合作伙伴合作，将 Clear Signing 作为一项安全标准加以推广。

清晰签名的重要性

清晰签名与盲目签名形成鲜明对比。它允许用户以人类可读的格式查看交易详情，确保他们了解自己批准的内容。这种方法提高了透明度，有助于验证交易的合法性。

事件起源

我们的报道强调了该漏洞起源于针对一名前 Ledger 员工的网络钓鱼攻击。攻击者采用了 "天使泄密者"（Angel Drainer）攻击，导致毫无戒心的 dApp 用户在未经授权的情况下转移资产。

分类帐安全历史

2020 年，Ledger 面临电子商务数据库数据泄露事件，超过 27 万客户的个人数据被泄露。不过，Ledger 拒绝承认这一漏洞与其钱包安全之间存在任何联系。

尽管 Ledger' 努力加强安全性，但数字资产易受复杂网络攻击的问题仍是区块链领域尚未解决的难题。