लेजर ने हैक के दावों को खारिज कर दिया है और कहा है कि वनकी ने लैब में पैच किए गए ईथेरियम ऐप की बग को दोहराया है

नहीं, लेजर को हैक नहीं किया गया था — कंपनी के अनुसार, एक पैच किए गए ईथेरियम ऐप बग को लैब में दोहराया गया था। लेजर ने उन दावों को खारिज कर दिया है कि इसे हैक किया गया है, जबकि प्रतिद्वंद्वी वॉलेट मेकर वनकी ने एक नियंत्रित परिवेश में एक पुराने ईथेरियम ऐप के खिलाफ एक लेन-देन प्रतिस्थापन सुरक्षा दुर्बलता को प्रदर्शित किया। क्या हुआ - वनकी के संस्थापक यिशी वांग ने X पर पोस्ट किया कि उनकी कंपनी की एंजेन सुरक्षा टीम ने लेजर के ईथेरियम ऐप संस्करण 1.22.1 में एक रेस-कंडीशन बग को पुनः बनाया है। उनके कहने के अनुसार, इस दोष के कारण हमलावर एक उपयोगकर्ता द्वारा समीक्षा किए जा रहे लेन-देन को ओवरराइट कर सकता है: “एक हमलावर उस समय, जब उपयोगकर्ता एक मान्य लेन-देन की समीक्षा कर रहा होता है, उस समय प्रतीक्षारत लेन-देन को ओवरराइट कर सकता है।” - व्यावहारिक रूप से, इससे हमलावर, जो Ledger डिवाइस और इसके होस्ट (मैलवेयर, संक्रमित वॉलेट ऐप, या पापीवेबसाइट के माध्यम से) के बीच संचार चैनल पर कंट्रोल रखता है, Ledger पर मान्यईथेरियमलेन-देनप्रदर्शितकरसकताहै,जबकिइसकीवास्तविकसामग्रीएकअलगलेन-देनसेबदलदेताहैजोधनहमलावरकेपासभेजदेताहै। लेजर की प्रतिक्रिया और समयरेखा - लेजर के CTO चार्ल्स गिलमे से ने सुझाव को खारिज करते हुए कहा कि पहले से ही सुधारित मुद्दे को पुनः प्रदर्शित करना “लेजर हैक” होने के समान है। उन्होंने संकेत दिया कि यह दोष पुराने ऐप संस्करण को प्रभावित करता है,औरयहएकवनकीकीपोस्टसेपहलेहीठीककरदियागयाथा। -लेजरनेईथेरियमऐप1.22.2(13अगस्तजारी)मेंसुरक्षाकीव्यवस्थाएँजोड़ींऔरसुरक्षितSDK26.6.1(21अगस्तजारी)मेंमूलमुद्देकोठीककरदिया।कंपनीने सुधारित SDK के साथ अपनेऐप्सकोपुनःबनायाऔरउपयोगकर्ताओंकोईथेरियमऐपसंस्करण1.22.3याफिरउच्चतर(जोएकअलगलेन-देनप्रदर्शनमुद्देकोभीहलकरताहै)चलानेकीसलाहदेतीहै। -लेजरने27अगस्तकोएकसुरक्षाबुलेटिनजारीकियाजिसमेंबतायागयाकियहबगएकडिवाइसकोएकलेन-देनदिखानेकीअनुमतिदेसकताहैजबकिवहअन्यलेन-देनपरहस्ताक्षरकरताहै,लेकिनइसकीउपयोगतबहीसंभवहैजबहमलावरडिवाइस-होस्टसंचारपरनियंत्रणरखताहै।कंपनीनेवैश्विकउपयोगमेंइसकीउपयोगतथ्यकीकोईप्रमाणनहींखोजा:“कोईउपयोगकर्ताहैकनहींहुआ।वैश्विकउपयोगनहींहुआ,”गिलमे से ने लिखा। हार्डवेयरवॉलेट्सकेलिएइहमहत्वपूर्णक्योंहै -लेजरकीआंतरिकडॉंजनसुरक्षाटीमनेमहत्वपूर्णबिंदुप्रस्तुतकियाकिअपडेटएबलिटीआवश्यकहै:सभीसॉफ़्टवेयरमेंबगहोसकतेहैंऔरफ़ील्डमेंडिवाइसेसुधारनेकीक्षमताहार्डवेयरवॉलेट्सकेलिएएकमूलभूतसुरक्षाफ़ीचरहै।एकऐसाडिवाइजजोअपडेटनहींहोसकता,उसेठीकभीनहींकिया-जा-सकता,टीमनेXपरलिखा। -इसघटनासेपतलगताहैकि,भले ही हार्डवेयरवॉलेट सॉफ़्टवेयरबग के प्रति सुभेद्य हैं — परंतुइसबातभीउजागरहोतीहैजबभीएखब्रखबड़ईशययथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथयथ उपयोगकर्ताओंकेलिएव्यवहारिकसलाह -लेजरग्राहकोंसेअनुरोधकरताहै: - Ledger Live के माध्यम से सबसे हाल के firmwareऔrऐप्सइंस्टॉल करें (ऐप्सऔrfirmwareअलग-अलगअपडेटहोतेहैं)। -ईथेरियमऐप1.22.3उच्चतरअपडेट करेंऔrडिवाइस परऐप संस्करणजाँचें। -ध्यानदें:एखब्रखबड़ईशबगउपभोगशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईशबड़ईश अवलोचन -इससेपहले8अगस्तमेंएखचढ़ऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊचढऊ अंतिमनिष्कर्ष:अनुसंधानकर्ताओंनेएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएखएখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএখএ�অনুসন্ধানকারীদের দ্বারা একটি পুরানো ইথেরিয়াম অ্যাপ সংস্করণে একটি লেনদেন প্রতিস্থাপন দুর্বলতা ল্যাব পরিস্থিতিতে পুনর্বিধান করা হয়েছিল; লেজার বলেছে যে এটি সপ্তাহের আগেই প্যাচ করা হয়েছিল এবং বাস্তব জগতের ব্যবহারের কোনও প্রমাণ পাওয়া যায়নি। ব্যবহারকারীদের ফার্মওয়্যার এবং অ্যাপগুলি আপডেট করা উচিত এবং তাদের হোস্ট পরিবেশকে সুরক্ষিত রাখা উচিত।