Ledger affirme avoir corrigé le défaut de sécurité de l'application Ethereum

Ledger a réfuté les affirmations de TestMachine concernant un défaut de sécurité de l'application Ethereum, déclarant que la correction était terminée. Le CTO de Ledger, Charles Guillemet, a annoncé que les "problèmes de sécurité" avaient été corrigés dans la version 1.22.2 de l'application Ethereum, publiée le 12 août. La version précédente, 1.22.0, avait ajouté le support pour le "Clear-signing gating". La controverse a commencé avec la possibilité d'un décalage entre le contenu des transactions affiché par le portefeuille matériel et la cible réelle de la signature. Ledger a fait la distinction entre "Clear Signing" et "Blind Signing", avertissant que les signatures sans vérification du contenu des transactions sont risquées. TestMachine a affirmé avoir découvert le problème avec son outil Azimuth, mais Ledger n'a pas officiellement confirmé l'étendue de l'impact. Guillemet a critiqué TestMachine pour avoir contacté après le déploiement de la correction, affirmant que le fil public donnait l'impression que le problème n'était pas résolu. Ledger a souligné que sa politique de bug bounty doit coordonner les rapports de vulnérabilité, la validation de la reproduction, le déploiement de corrections et la publication. Jusqu'à présent, aucun cas de vol de fonds lié à ce défaut n'a été confirmé.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.