Команда Safe отреагировала на инцидент безопасности Radiant Capital и отметила, что хакеры нарушили процесс подписи через внешние устройства и заставили подписать вредоносные транзакции. Safe подчеркивает риски слепой подписи, особенно при использовании аппаратных кошельков. Для повышения безопасности Safe рекомендует использовать подписи нескольких устройств (например, комбинацию Ledger и Trezor) и подключать устройства через доверенные интерфейсы. Кроме того, Safe исследует технологию условной подписи и рассматривает возможность прямого расчета хешей Ledger в интерфейсе для облегчения проверки пользователей. Safe стремится работать с поставщиками аппаратных кошельков и сообществом над улучшением процесса подписания транзакций.
Все комментарии