Ledger 克服网络威胁，增强 DeFi 安全性

首席执行官回应安全漏洞

Ledger 首席执行官帕斯卡尔-高迪尔（Pascal Gauthier）谈到了一起重大安全漏洞事件。作为去中心化金融（DeFi）生态系统的重要参与者，Ledger 最近遭遇了一起黑客攻击事件。Gauthier 证实，威胁已被成功解除，用户可以放心了。

事件的技术细节

该事件涉及 Ledger'Javascript 库中的恶意代码。这影响到 1.1.4 以上的版本。Gauthier透露，一名前员工被钓鱼，导致未经授权的代码上传到Ledger的NPMJS上。这种用于 Javascript 的软件包管理器被广泛使用。

快速有效的响应

Ledger 在发现漏洞后迅速采取了行动。他们与 WalletConnect 合作，在四十分钟内删除了被入侵的 NPMJS 并禁用了恶意文件。这一快速反应彰显了团队的效率和 DeFi 社区的集体力量。

强化安全措施

Gauthier保证说，Ledger'的内部流程可以防止单方面部署代码。公司建立了多方审查制度，以进行严格的安全检查。此外，离职员工的系统访问权限也会被取消。

加强未来安全

Ledger 意识到 DeFi 安全的动态性质，致力于加强其防御能力。他们已将其构建管道连接到 NPM 分销渠道，以增强安全性。

推出新版本

漏洞发生后，Ledger 发布了 1.1.8 版本的连接工具包。该版本汲取了经验教训，提高了安全性。敦促用户升级，但应注意可能会延迟 24 小时激活。

过渡期间的用户指导

升级到新版本的用户应预计会出现短暂的运行延迟。这将确保新的安全协议得到全面实施。建议做好计划，尽量减少中断。

高迪埃令人欣慰的结论

Gauthier 最后做了积极的总结，保证控制住局势。他强调了在 DeFi 领域持续提高警惕和改善网络安全的重要性。Ledger的回应表明了他们对用户数据保护和社区信任的承诺。

尽管采取了有效的应对措施，但这一事件凸显了 DeFi 部门持续存在且不断变化的网络安全挑战。