Falha no app Ethereum da Ledger expôs risco de aprovação ilimitada
A Ledger corrigiu em 12 de agosto uma falha no app Ethereum que podia fazer o usuário aprovar na tela uma transferência simples e assinar, sem saber, uma permissão ampla sobre seus tokens. A versão 1.22.2 foi distribuída de forma silenciosa via Ledger Live. A divulgação pública só ocorreu entre 23 e 24 de agosto, quando a empresa de segurança TestMachine detalhou o caso.
Read More