Safe responde ao incidente de segurança da assinatura cega e recomenda a assinatura em múltiplos dispositivos.

De acordo com a Foresight News, a equipe do Safe revisou o incidente de segurança mencionado no relatório pós-evento da Radiant Capital. Eles apontaram que o front-end da Safe {Wallet} funciona normalmente, mas o dispositivo externo foi comprometido durante o processo de assinatura, permitindo que hackers substituíssem os dados da transação e enganassem os signatários a assinarem transações maliciosas. A equipe do Safe acredita que esse incidente destaca os riscos da assinatura cega, onde os usuários aprovam transações sem ver totalmente os detalhes da transação, especialmente ao utilizar carteiras de hardware. Para abordar esse problema, o Safe recomenda o uso de múltiplos dispositivos de assinatura de diferentes fornecedores (por exemplo, uma combinação de Ledger e Trezor) e conectando esses dispositivos através de uma interface confiável para aumentar a visibilidade e a segurança das transações. Além disso, o Safe está explorando tecnologias como a assinatura condicional para fornecer mais informações contextuais sem sacrificar a segurança. A equipe do Safe está considerando calcular diretamente o hash do Ledger em sua interface para que os usuários possam verificar o hash exibido na carteira de hardware e na interface. A equipe do Safe enfatiza a necessidade de colaboração entre as partes no ecossistema para abordar o problema da assinatura cega e está comprometida em trabalhar com provedores de carteiras de hardware e a comunidade para melhorar os processos de assinatura de transações e mensagens.

A Safe respondeu ao incidente de segurança da assinatura cega, recomendando a assinatura em múltiplos dispositivos.