به گزارش شبکه اطلاع‌رسانی طلا و ارز، شرکت لجر (Ledger) یک آسیب‌پذیری امنیتی را در اپلیکیشن اتریوم کیف پول‌های سخت‌افزاری خود شناسایی کرد. این شرکت برای رفع مشکل، نسخه ۱.۲۲.۲ اپلیکیشن اتریوم را منتشر کرده و از همه کاربران خواسته هرچه سریع‌تر آن را نصب کنند.
بر اساس اعلام لجر، این آسیب‌پذیری در شرایط خاص به یک dApp مخرب اجازه می‌داد تراکنشی متفاوت از آنچه روی صفحه دستگاه نمایش داده می‌شود، امضا کند. dApp یا اپلیکیشن غیرمتمرکز، برنامه‌ای است که مستقیم با شبکه بلاکچین تعامل دارد و کاربران برای انجام تراکنش به آن متصل می‌شوند.
این نوع خطا برای دارندگان کیف پول‌های سخت‌افزاری اهمیت بالایی دارد. مزیت اصلی این کیف پول‌ها نسبت به کیف پول‌های نرم‌افزاری، امکان بررسی جزئیات تراکنش روی صفحه نمایش مستقل دستگاه پیش از تأیید نهایی است. اگر متن نمایش داده‌شده با تراکنش واقعی یکسان نباشد، این لایه حفاظتی عملاً بی‌اثر می‌شود.
راه مقابله چیست
لجر توصیه کرده کاربران، نسخه اپلیکیشن اتریوم را روی نرم‌افزار لجر لایو (Ledger Live) یا کیف پول متصل خود بررسی کنند. اگر نسخه نصب‌شده پایین‌تر از ۱.۲۲.۲ باشد، باید آن را به‌روزرسانی کنند. تا نصب نسخه جدید، تأیید دقیق جزئیات هر تراکنش روی صفحه دستگاه پیش از امضا ضروری است.
شرکت لجر جزئیات فنی بیشتری درباره نحوه کشف این آسیب‌پذیری و سوءاستفاده احتمالی از آن منتشر نکرده است. با این حال، سابقه صنعت کیف پول‌های سخت‌افزاری نشان می‌دهد شناسایی و رفع سریع چنین خطاهایی، بخشی از روند عادی توسعه امنیتی این محصولات است.
چرا امنیت کیف پول سخت‌افزاری مهم است
کیف پول‌های سخت‌افزاری برای نگهداری کلید خصوصی دارایی‌های دیجیتال طراحی شده‌اند و بسیاری از کاربران آن‌ها را امن‌ترین گزینه در برابر هک اینترنتی می‌دانند. با این حال، هر حلقه از زنجیره امنیتی، از سخت‌افزار تا اپلیکیشن و رابط کاربری، باید هم‌زمان درست کار کند تا دارایی کاربر محفوظ بماند.
نظرات کاربران