Ledger CEO Pascal Gauthier氏、最近のハッキング事件について言及

分散型金融（DeFi）エコシステムにおける主要なプレイヤーであるLedgerのCEO、パスクル・ゴティエ氏は、最近、システムに影響を与えたハッキング事件についてコミュニティに連絡しました。ユーザーやステークホルダーに安堵をもたらしたメッセージの中で、ゴティエ氏はハッキングの脅威が成功裡に中和されたことを確認しました。

この事件は、LedgerのJavaScriptライブラリへの悪意のあるコードの注入に関与しており、具体的にはバージョン1.1.4より大きいバージョンに影響を与えた。Gauthier氏は、この攻撃は悪意のある行為者によって悪用された脆弱性の結果であると説明した。ハッカーは元従業員に対するフィッシング攻撃を通じてアクセスを取得し、LedgerのNPMJS（さまざまなアプリケーションで使用されるJavaScriptコードのパッケージマネージャー）への悪意のあるファイルの不正アップロードにつながった。

Ledgerの迅速な対応と業界の協力

攻撃を発見した後、同社のチームは影響を軽減するために緊急に対応した。パートナーであるWalletConnectとの協力により、侵害されたNPMJSを迅速に削除し、悪意のあるファイルを直ちに無効化した。攻撃を発見してからわずか40分で実行されたこの決定的な行動は、重大なセキュリティ侵害に対するチームの効率性と対応力を示している。

Ledgerのこの事件に対する迅速な対応は、同社の決意を示すだけでなく、業界内の集団的な強さの強力な例としても機能した。Pascal Gauthier CEOはこの点を強調し、この事件が広範なDeFiコミュニティが結束してセキュリティ上の課題に対処する能力の証であることを指摘した。この事件は、DeFiエコシステムの整合性と信頼を維持するために不可欠な、回復力と協調的な精神を示した。

さらに、Gauthier氏は、Ledgerの内部プロセスにより、単一の個人がLedgerのConnectKitにコードをデプロイする権限を持つことがないことをユーザーに安心させた。堅牢なセキュリティチェックを確保するために、マルチパーティレビューシステムが導入されている。また、同社は標準的なセキュリティプロトコルの一部として、組織を離れる従業員のシステムアクセスを取り消すと強調した。

セキュリティ対策の継続的な改善

最近の攻撃を踏まえ、Gauthier氏は、DeFiセクターのセキュリティは静的なものではなく、継続的に強化されなければならないと認めた。Ledgerは、厳格なソフトウェアサプライチェーンセキュリティを実装するビルドパイプラインをNPM配布チャネルに接続することで、より強力なセキュリティ制御の実装に取り組むことを約束している。

最近のセキュリティ侵害への対応として、LedgerはConnect Kitの新しいバージョン（バージョン1.1.8）をリリースした。この更新版は、ハッキング事件から得られた教訓を直接反映したものであり、セキュリティ機能の継続的な改善へのLedgerのコミットメントを表している。Ledgerのサービスを利用しているユーザーは、将来同様の脆弱性から保護するために設計された強化されたセキュリティ対策を含むため、新しいバージョンへのアップグレードをできるだけ早く行うよう強く推奨されている。

ユーザーは、新しいバージョンのLedger Connect Kitをインストールした後、完全に稼働するまでに待機期間が必要になる可能性があることを認識する必要がある。バージョン1.1.8の有効化には、インストール後最大24時間かかる可能性がある。この遅延は、すべての新しいセキュリティプロトコルが適切に実装され、意図した通りに機能することを確保するための必要なステップである。ユーザーは、移行期間中にLedgerのサービスの使用に対する潜在的な混乱を最小限に抑えるために、計画を立てるようアドバイスされている。

結論

Gauthier氏のメッセージは、状況が完全に制御下にあること、およびハッキング事件による脅威が過ぎ去ったことをユーザーに保証する前向きな結論で締めくくられる。この事件は、DeFi空間におけるサイバーセキュリティ脅威の絶え間ない進化と、セキュリティプロトコルの継続的な警戒と改善の必要性を思い出させる。Ledgerのこの事件に対する迅速かつ効果的な対応は、ユーザーデータの保護とコミュニティ内の信頼維持へのコミットメントを示している。