Ledger вернет средства пострадавшим от эксплойта Connect Kit
- В Ledger сообщили о выплате компенсации пользователям, пострадавшим от эксплойта библиотеки.
- Фирме известно о примерно $600 000 в криптовалютах, украденных у пользователей.
- Компания собирается вернуть средства до конца февраля 2024 года.
Компания Ledger пообещала возместить потери пользователей, пострадавших в результате компрометации библиотеки Connect Kit.
Согласно заявлению, фирме известно о примерно $600 000 в криптовалютах, украденных в результате фишинговой атаки. Она намерена вернуть пользователям все активы до конца февраля 2024 года.
«Мы обязуемся любым возможным способом обеспечить возвращение средств до конца февраля 2024 года. Мы уже связались со многими жертвами эксплойта и активно прорабатываем с ними конкретные детали», — говорится в сообщении Ledger.
Кроме того, фирма планирует прекратить использование «слепой подписи» на устройствах Ledger к июню 2024 года, чтобы пользователи могли проверять все транзакции на устройствах Ledger перед подписанием.
«Фронтальные атаки происходили уже много раз, и они будут продолжать беспокоить нашу экосистему. Единственная надежная мера противодействия — всегда проверять, на что вы соглашаетесь на своем устройстве. Это приведет к созданию нового стандарта clear signing для защиты пользователей», — заявили разработчики.
Напомним, 14 декабря представители SushiSwap сообщили о компрометации библиотеки Connect Kit. Позже в Ledger заявили об удалении вредоносной версии и устранении эксплойта.
