Ledgerによると、約60万ドル（約8630万円）の資産がEVM DApps上のユーザーのブラインドサインによって盗まれたとのことで、すべての被害者を確実に “埋め合わせ “し、ブラインドサインは2024年6月までに禁止するとしている。
Ledger、Connect Kit悪用事件によるユーザーへの補償を表明
ハードウェア仮想通貨ウォレットプロバイダーのLedgerは、Ledger Connect Kitエクスプロイトの余波で影響を受けたすべてのユーザーに弁済すると述べている。
Ledgerは12月20日、X（旧Twitter）にて、Ethereum Virtual Machine（EVM）の分散型アプリケーション（DApps）のブラインド署名によって影響を受けたり、ユーザーから盗まれたりした資産がおよそ60万ドル（約8630万円）あると認識していると発表した。
We are 100% focused on following up to last week’s security incident, making sure incidents like this are prevented in the future, and that the ecosystem remains safe.
We are aware of approximately $600k in assets impacted, stolen from users blind signing on EVM DApps.
Ledger…
— Ledger (@Ledger) December 20, 2023
SushiSwapやRevoke.cashを含む、Ledgerのコネクタライブラリを使用した複数の分散型アプリケーションは、2023年12月14日に侵害され、投資家による巨額の損失を引き起こした。
新たな発表によると、Ledgerは影響を受けた被害者が全額返済されることを保証するという。
同社は次のように述べている。
「2024年2月末までに、善意のジェスチャーを含む可能なあらゆる方法で、これを確実に実行することを約束する。我々はすでに、影響を受けた多くのユーザーと連絡を取っており、彼らと積極的に具体的な作業を行っている。」
さらに、LedgerはDAppエコシステムと協力してクリアな署名を許可し続けるが、Ledgerデバイスでのブラインド署名は許可されなくなる。
Ledgerは、2024年6月までにLedgerデバイスでのブラインド署名を廃止する予定だ。
「私たちのコミットメントは、コミュニティやDAppエコシステムと協力して、ユーザーが署名前にLedgerデバイス上ですべての取引を検証できるよう、クリア署名を可能にすることだ。これはユーザーを保護し、DApps全体でClear Signingを奨励するための新しい標準につながるだろう。」
＼無料アプリを使って／
