Уязвимость устранена: пользователи Ledger Ethereum могут защититься, обновив прошивку и приложения

Odaily News: Главный технический директор Ledger Шарль Гийеме заявил, что одна компания по безопасности смарт-контрактов недавно сообщила об обнаружении уязвимости в приложении Ledger Ethereum. Ранее в приложении Ledger Ethereum действительно существовала уязвимость, связанная с некоторыми процессами Clear Signing, но она была обнаружена исследовательской группой безопасности Ledger Donjon с помощью инструмента исследования уязвимостей на основе ИИ и была исправлена и развернута две недели назад. Соответствующая компания по безопасности связалась с программой вознаграждений за обнаружение уязвимостей Ledger только после того, как Ledger завершила исправление, не соблюдая процесс ответственного раскрытия информации и не связавшись с командой по вознаграждениям за уязвимости, а затем опубликовала материалы, намекая, что проблема все еще не решена. Гийеме заявил, что пользователи, своевременно обновив прошивку устройств Ledger, приложения Ledger и соответствующее программное обеспечение, получат последние исправления безопасности.