Safe реагирует на инцидент с безопасностью слепой подписи и рекомендует многоустройственное подписание.

Согласно данным Foresight News, команда Safe рассмотрела инцидент безопасности, упомянутый в послет событийном отчете Radiant Capital. Они отметили, что интерфейс Safe {Wallet} функционирует нормально, но внешнее устройство было скомпрометировано во время процесса подписания, что позволило хакерам заменить данные транзакции и обманом заставить подписантов подписать вредоносные транзакции. Команда Safe считает, что этот инцидент подчеркивает риски слепого подписания, когда пользователи одобряют транзакции, не просматривая полностью детали транзакции, особенно при использовании аппаратных кошельков. Чтобы решить эту проблему, Safe рекомендует использовать несколько устройств для подписания от разных производителей (например, комбинацию Ledger и Trezor) и подключать эти устройства через доверенный интерфейс для повышения видимости и безопасности транзакций. Кроме того, Safe изучает технологии, такие как условное подписание, чтобы предоставить более контекстную информацию без ущерба для безопасности. Команда Safe рассматривает возможность непосредственного вычисления хеша Ledger в своем интерфейсе, чтобы пользователи могли проверить хеш, отображаемый на аппаратном кошельке и в интерфейсе. Команда Safe подчеркивает необходимость сотрудничества среди участников экосистемы для решения проблемы слепого подписания и привержена работе с поставщиками аппаратных кошельков и сообществом для улучшения процессов подписания транзакций и сообщений.

Safe отреагировала на инцидент с безопасностью слепой подписи, порекомендовав многоустройственное подписание.