Ledger поверне кошти постраждалим від експлойта Connect Kit
- У Ledger повідомили про виплату компенсації користувачам, які постраждали від експлойту бібліотеки.
- Фірмі відомо про приблизно $600 000 у криптовалютах, вкрадених у користувачів.
- Компанія збирається повернути кошти до кінця лютого 2024 року.
Компанія Ledger пообіцяла відшкодувати втрати користувачів, які постраждали внаслідок компрометації бібліотеки Connect Kit.
Згідно із заявою, фірмі відомо про приблизно $600 000 у криптовалютах, вкрадених унаслідок фішингової атаки. Вона має намір повернути користувачам усі активи до кінця лютого 2024 року.
«Ми зобов’язуємося будь-яким можливим способом забезпечити повернення коштів до кінця лютого 2024 року. Ми вже зв’язалися з багатьма жертвами експлойту й активно опрацьовуємо з ними конкретні деталі», — ідеться в повідомленні Ledger.
Крім того, фірма планує припинити використання «сліпого підпису» на пристроях Ledger до червня 2024 року, щоб користувачі могли перевіряти всі транзакції на пристроях Ledger перед підписанням.
«Фронтальні атаки відбувалися вже багато разів, і вони продовжуватимуть турбувати нашу екосистему. Єдиний надійний захід протидії — завжди перевіряти, на що ви погоджуєтеся на своєму пристрої. Це призведе до створення стандарту clear signing для захисту користувачів», — заявили розробники.
Нагадаємо, 14 грудня представники SushiSwap повідомили про компрометацію бібліотеки Connect Kit. Пізніше в Ledger заявили про видалення шкідливої версії та усунення експлойту.
