قد يوقع المفتاح الآمن طلباً غير آمن.
لماذا يهم؟
يشمل أمان المحفظة الشفرة التي تبني الطلب وتشرحه، لا الجهاز الحامل للمفتاح فقط.
المعروف
وثقت Ledger مسار النشر المخترق وإصدارات الحزمة المتأثرة ونافذة التعرض والإصلاح. ويظل تقريرها رواية المشغل الأولية ويجب قراءته بهذه الصفة.
نطاق الأثر
قد تصل تبعية مشتركة إلى واجهات كثيرة بسرعة. وتبقى الخسارة الفعلية مرتبطة بالتطبيقات التي حملت الشفرة والمستخدمين الذين وافقوا على الطلبات الخبيثة.
حد الثقة
عبر حد الثقة وصول الموظفين وسجلات الحزم وضوابط الإصدار وسياسات تبعيات التطبيقات ومحاكاة المحفظة وقدرة المستخدم على التحقق من النية.
الدرس الدائم
تقلل بيانات الاعتماد القصيرة والنشر المدعوم بالعتاد وتثبيت التبعيات والبناء القابل للتكرار ومحاكاة المعاملة والتنبيهات السريعة هذا النوع من المخاطر ولا تلغيه.