Ledger'ın Ethereum uygulamasında tespit edilen bir güvenlik açığı konusu gündeme geldi. Ledger CTO'su Charles Guillemet, bu açığın "akıllı sözleşme güvenliği" alanında faaliyet gösteren bir firma tarafından gündeme getirildiğini ancak söz konusu açığın iki hafta önce düzeltilip yayımlandığını açıkladı.
Ledger, 12 Ağustos'ta yayımlanan Ethereum uygulaması sürüm 1.22.2 ile bu güvenlik açığını kapattı. Ancak, güncelleme yapıldıktan sonra açığın kamuoyuna açıklanmaması tartışma yarattı. Güvenlik araştırmacısı TestMachine sorunu kamuoyuna duyurunca, Ledger ile bu araştırmacı arasında sorumlu açıklama yapılıp yapılmadığı konusunda anlaşmazlık oluştu.
Guillemet, TestMachine'in sorunu bulduktan sonra Ledger'ın ödül programına başvurmadığını ve sorunun çözüldüğünü bildirmesine rağmen açıkmış gibi bir algı yaratmaya çalıştığını söyledi. Guillemet, bunun güvenlik araştırmasından çok dikkat çekmek için korku yaymak olduğunu belirtti.
Bu güvenlik açığı, kullanıcının ekranda gördüğünden farklı bir işlemi imzalamasına yol açabilecek nitelikteydi. Donanım cüzdanların en önemli özelliği işlem öncesi doğrulama imkanı sunmasıdır. Neyse ki, bu spesifik açığın kullanılmasına bağlı kayıp bildirimi bulunmuyor.
Ledger kullanıcılarına Ethereum uygulamasını ve cüzdanın yazılımını güncelleyip işlem onaylarını cüzdan üzerinde kontrol etmeye devam etmeleri öneriliyor. Tartışmalar, ERC-7730 standardının işlem bilgi sunumunu ve onay süreçlerini iyileştirmeyi hedeflemesi bağlamında da izleniyor.
Öte yandan, önceki dönemde Coldcard kaynaklı bir güvenlik açığı nedeniyle Ledger gündeme gelmişti. Ledger, bunun sadece Coldcard donanım yazılımına özgü bir sorun olduğunu ve Ledger Bitcoin cüzdanlarını etkilemediğini duyurmuştu.
Sonuç olarak, Ledger Ethereum uygulamasındaki açık şirket tarafından erken tespit edilip düzeltilmiş ve dış kaynaklı açıklama sonrası ortaya çıkan endişeler çoğunlukla asılsız korku ve yanlış bilgilendirme olarak değerlendirildi.