Vulnerabilidade é detectada em extensão de Ledger para Chrome: solicita-se que usuários não enviem Ethereum

Desenvolvedores da carteira de hardware Ledger relataram um erro em sua extensão para Chrome que permite o gerenciamento de ativos de Ethereum. No momento, um endereço Ethereum estático é exibido a todos os usuários da extensão.

There is currently an issue on the Ledger Wallet Ethereum Chrome application, showing on screen a static address (same for all users). This looks more like a bug than a compromission. Engineering is working on it, we’ll know more soon. PLEASE USE ONLY LEDGER LIVE / MEW MEANWHILE

— Ledger (@LedgerHQ) 3 de agosto de 2018

A Ledger incentiva que os clientes utilizem apenas o aplicativo Ledger Live ou a carteira MyEthereumWallet por enquanto.

Posteriormente, ficou claro que o bug foi implementado na última atualização da extensão, na qual os desenvolvedores pediram para abandonar o Chrome e mudar completamente para o software Ledger Live.

We confirm this is a bug in the Chrome app, coming from a side effect when we pushed an update to invite users to use the Ledger Live instead of the Chrome app. A wrong address was shown on the computer. Ledger will cover 100% of all losses due to the issue.

— Ledger (@LedgerHQ) 3 de agosto de 2018

Vale destacar que a Ledger cobrirá todas as perdas sofridas pelos usuários como consequência do bug.