Ledger ayusin ang kritikal na bug sa Ethereum – Ano ang dapat malaman ng mga gumagamit ngayon

Iyon ay nakakaduda! Ang Ledger, isa sa aking pinakapaboritong tagagawa ng hardware wallet, ay kusa pang naayos nang maaga ang isang tunay na nakakabahalang isyu sa seguridad sa kanilang Ethereum app. Ibig sabihin, isipin mo na lang na makikita mo sa screen mo ang isang walang masamang paglipat ng crypto sa iyong kaibigan—pero sa likod, tinutuloy-tuloy ang paglipat ng iyong buong Ethereum sa isang hacker. Parang isang masamang action movie, di ba? Sa kasamaang palad, noong sandaling iyon, iyon ay isang tunay na panganib.
Ngunit balikan natin ang pangyayari: Ang bug sa Ledger Ethereum app ay maaaring magdulot ng maling pagpapakita ng transaksyon sa wallet. Masasabi na, nakikita mo ang mensahe na “Magpadala ng 1 ETH kay Alice,” pero kapag pinatunayan mo ang transaksyon, ang totoo ay isang iba't ibang paglipat ang pinirmahan mo. At ang pinakamasama? Maaari itong mapansin lang pagkatapos na makapasok sa blockchain ang masamang transaksyon at nawala na ang iyong coins.
Mabuting balita muna: Ang Ledger ay naayos na ang isyu sa pamamagitan ng pag-update sa bersyon 1.22.2 ng Ethereum app (at Ledger Live). Ang kumpanya ay nagdagdag pa ng dalawang seguridad na mekanismo:
- Pag-check ng pirma (Signature Check): Ngayon, sinusuri ng wallet kung ang pirma ng transaksyon ay match sa nakikita mo sa screen.
- Pisikal na pagpapatunay (Physical Con



firmation): Kailangan mo na ngayong i-confirm ang transaksyon gamit ang pisikal na mga pindutan sa iyong Ledger device—isang ikalawang antas ng seguridad.
Pero mag-isip tayo nang mabuti: Gaano ba kalala ang bug na ito? Ang mabuting balita ay napakahirap para sa isang hacker na magtagumpay. Ang hardware wallet tulad ng Ledger ay itinuturing na napaka ligtas dahil gumagana ito offline. Pero tulad ng ipinakita ng kasong ito—walang absolute na seguridad. Ang isang hacker ay kailangan pang kompromisin ang iyong Ledger Live software o kailangan ng pisikal na access sa iyong device. Ang dalawa ay hindi madali, pero hindi rin imposible.
Aking rekomendasyon para sa inyo:
1. I-update agad! Pumunta sa Ledger Live at i-install ang bersyon 1.22.2 ng Ethereum app.
2. Palaging suriin! I-confirm ang transaksyon lamang sa iyong Ledger device mismo—hindi sa Ledger Live.
3. Gamitin lamang ang opisyal na apps! Iwasan ang mga hindi opisyal na bersyon o kakaibang downloads.
Sa akin, mahalaga na maipabatid ang ganitong insidente nang bukas—kahit na hindi komportable. Mabilis at transparent naman ang reaksyon ng Ledger dito. Pero ito rin ay nagpapakita na kahit ang mga pinakamahusay na solusyon ay kailangan ng patuloy na pagpapabuti.
Manatiling ligtas, mga kaibigan! Tandaan: Ang inyong crypto ay kasing ligtas lamang kung gaano ninyo ito pinoprotektahan.