Ledger va changer le processus de signature des transactions après l'exploitation du Connect Kit

Ledger a annoncé qu'il mettrait en œuvre des modifications au processus de signature des transactions à la suite de l'exploitation du 14 décembre dans la bibliothèque logicielle Ledger Connect Kit.

Ledger a déclaré sur son compte X officiel :

Nous sommes conscients d'environ 600 000 $ d'actifs affectés, volés aux utilisateurs aveugles de la signature sur les DApps EVM. Ledger veillera à ce que les victimes touchées soient indemnisées, et s'engage à travailler avec l'écosystème des DApps pour permettre la Signature Claire, et ne permettra plus la Signature Aveugle avec les appareils Ledger d'ici juin 2024.

Ledger s'engage à collaborer avec l'écosystème des DApps pour permettre la signature claire afin que les utilisateurs puissent vérifier toutes les transactions sur les appareils Ledger avant de les signer.

La signature aveugle fait référence à un processus où un utilisateur se voit présenter des données brutes, interprétables par les ordinateurs mais illisibles pour les humains, pour approuver les transactions on-chain, tandis que la signature claire résume une transaction pour qu'un utilisateur puisse la passer en revue et la comprendre avant de l'exécuter.