Trong một diễn biến gần đây, Ledger, công ty dẫn đầu về ví tiền điện tử phần cứng, đã công bố kế hoạch hoàn trả đầy đủ cho những người dùng bị ảnh hưởng bởi vi phạm bảo mật ngày 14 tháng 12 năm 2023. Cách khai thác này, được gọi là khai thác Ledger Connect Kit, đã dẫn đến tổn thất tài sản khoảng 600.000 USD trên nhiều ứng dụng phi tập trung (DApps) Ethereum Virtual Machine (EVM), bao gồm SushiSwap và Revok.cash.
Thừa nhận mức độ nghiêm trọng của vi phạm, Ledger cam kết hoàn trả cho những người dùng bị ảnh hưởng. Tuyên bố chính thức của nhà cung cấp ví hứa hẹn sẽ bù đắp khoản lỗ bằng nhiều phương pháp khác nhau, bao gồm cả cử chỉ thiện chí. Cách tiếp cận chủ động của Ledger bao gồm việc tiếp cận những người dùng bị ảnh hưởng, nhằm hoàn tất việc hoàn trả trước tháng 2 năm 2024.
Ledger tiếp tục thông báo một sự thay đổi chính sách quan trọng. Công ty có kế hoạch ngừng ký mù, một hoạt động liên quan đến vi phạm, vào tháng 6 năm 2024. Sự thay đổi này đánh dấu một bước tiến tới tăng cường bảo mật, thể hiện quyết tâm của Ledger trong việc ngăn chặn các lỗ hổng trong tương lai.
Chiến lược của Ledger vượt ra ngoài việc bồi thường. Công ty ủng hộ 'Clear Signing', một tiêu chuẩn mới trong xác minh giao dịch trên thiết bị Ledger. Sáng kiến này nhằm thúc đẩy sự hợp tác với cộng đồng DApp, nhằm mục đích tăng cường bảo mật trong các giao dịch tiền điện tử.
Ngành công nghiệp phải đối mặt với những thách thức bảo mật ngày càng leo thang, khiến phản ứng của Ledger đối với việc khai thác trở nên đáng chú ý. Cam kết của họ trong việc bồi thường cho những người dùng bị ảnh hưởng và thay đổi cách ký kết phản ánh quan điểm chủ động trong việc bảo vệ lợi ích của người dùng và nâng cao các tiêu chuẩn bảo mật.
Mặc dù phản hồi của Ledger rất đáng khen ngợi nhưng nó cũng nêu bật cuộc đấu tranh đang diễn ra trong lĩnh vực tiền điện tử chống lại các vi phạm an ninh, nhấn mạnh sự cần thiết phải liên tục cảnh giác và cải thiện các biện pháp bảo mật.