Safe responde al incidente de seguridad de la firma ciega y recomienda la firma en múltiples dispositivos.

Según Foresight News, el equipo de Safe ha revisado el incidente de seguridad mencionado en el informe post-evento de Radiant Capital. Señalaron que el front-end de Safe {Wallet} funciona normalmente, pero el dispositivo externo fue comprometido durante el proceso de firma, lo que permitió a los hackers reemplazar los datos de la transacción y engañar a los firmantes para que firmaran transacciones maliciosas. El equipo de Safe cree que este incidente destaca los riesgos de la firma ciega, donde los usuarios aprueban transacciones sin ver completamente los detalles de la transacción, especialmente al utilizar billeteras de hardware. Para abordar este problema, Safe recomienda utilizar múltiples dispositivos de firma de diferentes proveedores (por ejemplo, una combinación de Ledger y Trezor) y conectar estos dispositivos a través de una interfaz confiable para mejorar la visibilidad y seguridad de las transacciones. Además, Safe está explorando tecnologías como la firma condicional para proporcionar más información contextual sin sacrificar la seguridad. El equipo de Safe está considerando calcular directamente el hash de Ledger en su interfaz para que los usuarios puedan verificar el hash mostrado en la billetera de hardware y en la interfaz. El equipo de Safe enfatiza la necesidad de colaboración entre las partes en el ecosistema para abordar el problema de la firma ciega y está comprometido a trabajar con los proveedores de billeteras de hardware y la comunidad para mejorar los procesos de firma de transacciones y mensajes.

Safe respondió al incidente de seguridad de firma ciega, recomendando la firma en múltiples dispositivos.