Ledger, 600 Bin Dolarlık Zararın Ardından Güvenlik Açığını Gidermek İçin Harekete Geçti


14 Aralık’ta yapılan bir açıklamada, Ledger’dan bir çalışanın kimlik avı saldırısına maruz kaldığı ve bunun sonucunda kötü niyetli bir kişinin Ledger Connect Kit’in zararlı bir versiyonunu yayınlamasına yol açarak DApp’lerle bağlantı kurmaya çalışan kullanıcıları etkilediği bildirildi.

Bu olayın ardından, dünyanın önde gelen stablecoin sağlayıcısı Tether, saldırganın USDT adresini dondurarak olası daha büyük kayıpların önüne geçti.

ledger nano x 070119
ledger, 600 bin dolarlık zararın ardından güvenlik açığını gidermek i̇çin harekete geçti 2

Ledger, X sosyal medya platformu üzerinden yaptığı açıklamada, saldırı sonucu etkilenen yaklaşık 600.000 dolar değerindeki varlıkların farkında olduklarını ve mağdur kullanıcıların zararlarını telafi etmek için çalıştıklarını ifade etti. Şirket, “Şubat 2024’e kadar bu süreci tamamlamak için gereken her türlü adımı atacağımızı taahhüt ediyoruz. İyi niyet adımları dahil, mağdur olan kullanıcılarla zaten iletişimdeyiz ve durumu düzeltmek için onlarla aktif olarak çalışıyoruz” dedi.

Kullanıcılara, 14 Aralık 2023 tarihinde etkilenen DApp’lerde işlem yapmış olmaları durumunda, kötü niyetli kodun etkilerini azaltmak için yetkilendirilmiş tüm işlemleri iptal etmeleri gerektiği hatırlatıldı.

Ayrıca Ledger, gelecekteki işlemlerde “kör imza” özelliğini kaldıracağını duyurdu. Bu özellik, kullanıcıların akıllı sözleşmelerle etkileşime geçmeden önce işlemleri onaylamalarına olanak tanır ve bu sürecin atlanmasına neden olabilir, ki bu da Ledger’in önlemek istediği bir durum.

“Bu tür ön uç saldırıları ekosistemi rahatsız etmeye devam edecek. Bu saldırılara karşı en etkili önlem, cihazınızda hangi işlemlere izin verdiğinizi her zaman kontrol etmektir”

Kripto Para Borsası Binance’de hesap açmak için tıklayın!

Tüm gelişmeleri anlık almak ister misiniz? >>> Hemen TelegramInstagramTiktok, ve X hesaplarımızı takip ederek bildirimleri açın, gelişmelerden ilk siz haberdar olun!

Not: Bu sitede yazılan makale içerikleri tamamen yorum ve analize dayalıdır. Hiç bir şekilde yatırım tavsiyesi değildir.

Bültenimize Katılın

Hemen ücretsiz üye olun ve yeni güncellemelerden haberdar olan ilk kişi olun.

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir