加密錢包製造商Ledger將對黑客受害者進行賠償 - 彭博社
Hannah Miller
一款Ledger USB dongle。
攝影師:Marlene Awaad/Bloomberg
上週發生了一起備受關注的黑客攻擊事件,加密錢包製造商Ledger表示將賠償受害者大約價值60萬美元的資產。
這家總部位於巴黎的初創公司的Ledger Connect Kit軟件在一名前員工遭受網絡釣魚攻擊後遭到破壞。黑客發佈了惡意代碼,使用户在使用受影響軟件進行與去中心化應用程序(dapps)的交易時,資金被重定向到黑客自己的錢包。這種利用是廣泛的,影響了其他供應商的硬件和軟件錢包,以及像去中心化交易平台Sushi這樣的熱門dapps。
Ledger表示將全額賠償所有受影響的用户,包括那些不是Ledger客户的用户。該公司還宣佈將更新其硬件錢包,並計劃在2024年6月之前,用户將不再能夠盲目簽署交易。在盲目簽署中,用户在允許之前看不到區塊鏈交易的全部細節。相反,Ledger表示正在與dapps合作,允許進行清晰簽署,用户可以在Ledger設備上查看詳細信息並在簽署之前驗證交易。
該公司在3月完成了一輪約1億歐元(1.1億美元)的融資,估值達到13億歐元。Ledger此前在5月因一項新的安全工具而備受爭議。