A equipe Safe respondeu ao incidente de segurança da assinatura cega e sugeriu o uso de múltiplos dispositivos de assinatura de diferentes fornecedores para aumentar a visibilidade e a segurança das transações. Eles também estão explorando tecnologias como assinaturas condicionais para fornecer mais informações contextuais sem comprometer a segurança.

<div>
<p>De acordo com as notícias da TechFlow, em 18 de outubro, a equipe do Safe revisou os incidentes de segurança mencionados no relatório pós-mortem da Radiant Capital, observando que a função de front-end da Safe {Wallet} funcionou normalmente, mas os dispositivos externos foram comprometidos durante o processo de assinatura. Isso permitiu que hackers substituíssem os dados da transação e enganassem os signatários a assinar transações maliciosas. A equipe do Safe acredita que este incidente destaca os riscos da assinatura cega, onde os usuários aprovam transações sem visualizar completamente os detalhes da transação, especialmente ao usar carteiras de hardware. Para abordar essa questão, o Safe recomenda o uso de vários dispositivos de assinatura de diferentes fornecedores (por exemplo, uma combinação de Ledger e Trezor) e conectar esses dispositivos através de interfaces confiáveis para aumentar a visibilidade e a segurança das transações.</p>
<p>Além disso, o Safe também está explorando tecnologias como a assinatura condicional para fornecer mais informações contextuais sem sacrificar a segurança. A equipe do Safe está considerando calcular diretamente o hash do Ledger em sua interface para que os usuários possam verificar o hash exibido na carteira de hardware e na interface. A equipe do Safe enfatiza que todas as partes no ecossistema precisam colaborar para abordar a questão da assinatura cega e está comprometida em trabalhar com fornecedores de carteiras de hardware e a comunidade para melhorar os processos de assinatura de transações e mensagens.</p>
</div>

A Safe respondeu ao incidente de segurança da assinatura cega, sugerindo o uso de múltiplos dispositivos de assinatura de diferentes fornecedores.