12 月加密货币资产泄露事件
近日,硬件加密货币钱包领域的领导者 Ledger 宣布,计划全额补偿受 2023 年 12 月 14 日安全漏洞影响的用户。这个漏洞被称为 Ledger Connect Kit 漏洞,导致包括 SushiSwap 和 Revok.cash 在内的多个以太坊虚拟机(EVM)去中心化应用程序(DApps)损失了约 60 万美元的资产。
迅速应对安全漏洞
Ledger 承认了漏洞的严重性,并承诺向受影响的用户退款。该钱包提供商在官方声明中承诺将采用包括善意姿态在内的各种方法来弥补损失。Ledger'proactive approach 包括与受影响的用户联系,目标是在 2024 年 2 月前完成补偿。
安全措施的战略转移
Ledger 还宣布了一项重大政策调整。该公司计划在 2024 年 6 月之前停止盲目签名(这是此次漏洞事件中的一种做法)。这一转变标志着Ledger向增强安全性的方向迈进,表明了Ledger防止未来漏洞的决心。
在 DApp 生态系统中推广清晰签名
Ledger的战略不仅限于补偿。该公司倡导'清晰签名',这是Ledger设备上交易验证的新标准。这一举措促进了与 DApp 社区的合作,旨在加强加密货币交易的安全性。
解决加密货币安全问题
该行业面临着不断升级的安全挑战,因此Ledger'对漏洞的回应值得关注。他们承诺向受影响的用户提供赔偿并改变签名做法,这体现了他们在维护用户利益和提升安全规范方面的积极姿态。
虽然 Ledger'的回应值得称赞,但它也凸显了加密货币领域一直在与安全漏洞作斗争,强调了持续警惕和改进安全实践的必要性。