Ledger afirma haber corregido un fallo en la aplicación de Ethereum

Ledger ha refutado las afirmaciones de TestMachine sobre un fallo de seguridad en su aplicación de Ethereum, afirmando que la corrección ya se ha completado. El CTO de Ledger, Charles Guillemet, informó que en la versión 1.22.2 de la aplicación de Ethereum, lanzada el 12 de agosto, se corrigieron "problemas de seguridad". En la versión anterior, 1.22.0, se añadió el soporte para "Clear-signing gating". La controversia surgió de la posible discrepancia entre el contenido de las transacciones mostradas en la billetera de hardware y el objetivo real de la firma. Ledger distingue entre "Clear Signing" y "Blind Signing", advirtiendo que las firmas que no permiten verificar el contenido de la transacción son riesgosas. TestMachine afirmó haber descubierto el problema con su herramienta Azimuth, pero Ledger no ha confirmado oficialmente el alcance del impacto. Guillemet criticó que TestMachine se pusiera en contacto después de la distribución de la corrección y que un hilo público hiciera parecer que el problema no se había resuelto. Ledger enfatizó que su política de recompensas por errores debe coordinar el informe de vulnerabilidades, la verificación de reproducción, la distribución de correcciones y la divulgación. Hasta ahora, no se ha confirmado ningún caso de fondos sustraídos debido a este fallo.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.