Ledger behebt Sicherheitsverstoß: Bestätigt isolierten Vorfall

Das Wallet-Unternehmen bestätigte, dass es sich bei dem Exploit dieser Woche um einen unglücklichen Einzelfall handelte, woraufhin Ledger am 14. Dezember das Connect Kit Version 1.1.8 auf den Markt brachte und Schadcode in Ledger und WalletConnect deaktivierte. Benutzer sind jetzt geschützt, aber als zusätzliche Vorsichtsmaßnahme wird empfohlen, 24 Stunden zu warten und den Browser-Cache zu leeren.

Der Vorstandsvorsitzende und CEO von Ledger, Pascal Gauthier, gab bekannt, dass die Sicherheitsverletzung auftrat, als ein ehemaliger Mitarbeiter Opfer eines Phishing-Angriffs wurde.

• Dies ermöglichte es einem böswilligen Akteur, eine schädliche Datei auf NPMJS von Ledger hochzuladen, einen JavaScript-Code-Paketmanager, der von allen Anwendungen gemeinsam genutzt wird.
• In Zusammenarbeit mit dem Partner WalletConnect reagierte Ledger schnell auf den Vorfall und schaffte es, den Schadcode auf NPMJS innerhalb von 40 Minuten nach seiner Entdeckung zu beseitigen und zu deaktivieren.
• In einem Update enthüllte Gauthier, dass die Standardpraxis auf der in Paris ansässigen Krypto-Hardware-Wallet-Plattform darin besteht, dass keine einzelne Person Code ohne Überprüfung durch mehrere Parteien bereitstellen kann. Er gab zu, dass es in den meisten Teilen der Entwicklung strenge Zugriffskontrollen, interne Überprüfungen und Code-Mehrfachsignaturen gibt.
• Darüber hinaus wird der Zugriff eines Mitarbeiters auf alle Ledger-Systeme umgehend widerrufen, wenn er das Unternehmen verlässt.

„Dies war ein unglücklicher Einzelfall. Es ist eine Erinnerung daran, dass Sicherheit nicht statisch ist und Ledger unsere Sicherheitssysteme und -prozesse kontinuierlich verbessern muss. In diesem Bereich wird Ledger strengere Sicherheitskontrollen implementieren und unsere Build-Pipeline, die strenge Software-Lieferkettensicherheit implementiert, mit dem NPM-Vertriebskanal verbinden.“

• Ledger sagte, dass es aktiv mit den Behörden kooperiere und versicherte, dass es weiterhin bei den laufenden Ermittlungen behilflich sein werde.
• Die Plattform sagte, dass sie weiterhin mit betroffenen Benutzern zusammenarbeiten, bei der Identifizierung der verantwortlichen Partei zusammenarbeiten, rechtliche Konsequenzen sicherstellen, die Gelder zurückverfolgen und mit den Strafverfolgungsbehörden zusammenarbeiten wird, um die Wiedererlangung gestohlener Vermögenswerte vom Hacker zu erleichtern.

Der Beitrag Ledger behebt Sicherheitsverstoß: Bestätigt isolierten Vorfall erschien zuerst auf CryptoPotato.