Генеральный директор Ledger Паскаль Готье комментирует недавний инцидент с взломом

Паскаль Готье, генеральный директор Ledger, одного из ведущих игроков в экосистеме децентрализованных финансов (DeFi), недавно обратился к сообществу по поводу инцидента с взломом, затронувшего их системы. В сообщении, принесшем облегчение пользователям и заинтересованным сторонам, Готье подтвердил, что угроза взлома была успешно нейтрализована.

Инцидент заключался во внедрении вредоносного кода в библиотеку JavaScript компании Ledger, что затронуло версии старше 1.1.4. Готье объяснил, что эксплойт стал результатом уязвимости, которой воспользовался злоумышленник. Хакер получил доступ через фишинговую атаку на бывшего сотрудника, что привело к несанкционированной загрузке вредоносного файла в репозиторий NPMJS компании Ledger — менеджера пакетов для кода JavaScript, используемого в различных приложениях.

Быстрые действия Ledger и сотрудничество в отрасли

Обнаружив эксплойт, команда компании оперативно отреагировала, чтобы минимизировать последствия. В рамках сотрудничества с партнером WalletConnect они быстро удалили скомпрометированный пакет из NPMJS и оперативно отключили вредоносный файл. Решительные действия, предпринятые всего через сорок минут после выявления уязвимости, подчеркивают эффективность и оперативность команды в условиях критического нарушения безопасности.

Быстрая реакция Ledger на инцидент стала не только демонстрацией их собственной решимости, но и мощным примером коллективной силы внутри отрасли. Генеральный директор Паскаль Готье подчеркнул этот момент, отметив, что инцидент служит доказательством способности более широкого сообщества DeFi объединиться для эффективного и оперативного решения проблем безопасности. Этот случай продемонстрировал устойчивость и дух сотрудничества, которые имеют решающее значение для поддержания целостности и доверия в экосистеме DeFi.

Кроме того, Готье заверил пользователей, что внутренние процессы Ledger предотвращают возможность того, чтобы один человек имел полномочия развертывать код в Ledger ConnectKit. Внедрена система многостороннего обзора для обеспечения надежных проверок безопасности. Он также подчеркнул, что компания отзывает доступ к системам у любого сотрудника, покидающего организацию, в рамках стандартного протокола безопасности.

Постоянное совершенствование мер безопасности

В свете недавней атаки Готье признал, что безопасность в секторе DeFi не является статичной и должна постоянно совершенствоваться. Ledger обязуется внедрять более строгие меры безопасности, в частности, подключив свой конвейер разработки, который обеспечивает строгую безопасность цепочки поставок программного обеспечения, к каналу распространения NPM.

В ответ на недавнее нарушение безопасности Ledger выпустила новую версию своего Connect Kit, обозначенную как версия 1.1.8. Обновленная версия является прямым результатом уроков, извлеченных из инцидента с взломом, и представляет собой приверженность Ledger постоянному улучшению своих функций безопасности. Пользователям сервисов Ledger настоятельно рекомендуется как можно скорее обновиться до новой версии, так как она включает улучшенные меры безопасности, разработанные для защиты от подобных уязвимостей в будущем.

Пользователям следует знать, что после установки новой версии Ledger Connect Kit может потребоваться время, прежде чем она станет полностью работоспособной. Активация версии 1.1.8 может занять до 24 часов после установки. Задержка является необходимым шагом для обеспечения правильной реализации и функционирования всех новых протоколов безопасности. Пользователям рекомендуется планировать свои действия соответствующим образом, чтобы минимизировать любые потенциальные сбои в использовании сервисов Ledger в период перехода.

Заключение

Сообщение Готье заканчивается на позитивной ноте, успокаивая пользователей тем, что ситуация находится под контролем и угроза, исходящая от инцидента с взломом, миновала. Этот инцидент служит напоминанием о постоянно меняющемся характере угроз кибербезопасности в сфере DeFi и необходимости непрерывной бдительности и совершенствования протоколов безопасности. Быстрая и эффективная реакция Ledger на инцидент демонстрирует их приверженность защите данных пользователей и поддержанию доверия в сообществе.