Ledger'da Tespit Edilen Güvenlik Açığı 2 Hafta Önce Kapatıldı
Quick Look
- Soğuk cüzdan üreticisi Ledger'da, Ether uygulamasında bir güvenlik açığı tespit edildi.
- Ancak bu açığın yaklaşık 2 hafta önce kurum çalışanları tarafından kapatıldığı bildirildi.
AI-generated summary
Why It Matters
Ledger, kripto para kullanıcılarının güvenliğini sağlamak için sürekli olarak sistemlerini günceller.
Soğuk cüzdan üreticisi Ledger’ın Ether uygulamasında bir güvenlik açığının tespit edildiği ancak bu açığın yaklaşık 2 hafta önce kurum çalışanları tarafındna kapatıldığı belirtildi. Ethereum uygulamasındaki “clear-signing” olarak bilinen özellikteki açık, yapay zeka destekli bir araştırma sayesinde şirket çalışanları tarafından bulundu ve düzeltildi.
"clear-signing" özelliği, bir işlem yapılırken detayların açık ve net şekilde kullanıcıya gösterilmesini sağlıyor. Eğer buradaki güvenlik açığı, bir hacker tarafından kullanılabilseydi, kullanıcı cihaz ekranında farklı bir işlem görürken, gerçekte ise bambaşka bir işlem hayata geçebilirdi. Bu da fonların kaybedilmesiyle sonuçlanabilirdi.
CTO açıkladı: Sorun yok, FUD yapılıyor Ledger’ın yazılım güvenliğinden sorumlu yöneticisi olan Charles Guillemet ise X üzerinden hatayı kabul etti ancak şu anda hiçbir sorun olmadığını dile getirdi:
What to Watch
AI outlook — possibilities, not facts
Ledger, güvenlik önlemlerini daha da güçlendirecektir.
Likely · Within weeks
Open Questions
- Açık nasıl tespit edildi?
- Diğer ürünlerde benzer açıklar var mı?
