Mein Anliegen ist in einer Frage zusammengefasst:

[root_s2yse8vt]

Up

0

Down

::

Angenommen, die Geschichte ist wahr, dass dies von einem ehemaligen Mitarbeiter verursacht wurde:

Es ist schon beängstigend, wenn man sich vorstellt, dass ein ehemaliger Mitarbeiter die Möglichkeit hat, Live-Code-Updates zu veröffentlichen! Es muss eine Kette von Genehmigungsschritten geben, bevor dies möglich ist. Das ist branchenübliche Praxis.

Wie geht Ledger bei der Veröffentlichung kritischer Updates vor, die sich auf das Geld ihrer Kunden auswirken?

Wie sieht Ihr Qualitätskontrollverfahren für die Genehmigung solcher Aktualisierungen aus?

Wenn Ihr derzeitiger Prozess es einem Mitarbeiter erlaubt, kritische Aktualisierungen zu veröffentlichen, sollten Sie qualifizierte Mitarbeiter einsetzen, um den Prozess zu ändern.

[trickleupup]

Up

0

Down

::

This is so unexpected from a company whose products affect their client’s finances!

Imagine if one former disgruntled Micros0ft enginner could push live windows updates from his home pc!

[trimalcus]

Up

0

Down

::

Yes this is absolutely unprofessional behavior from ledger. You had one job and failed. Safety must be paramount

[brianddk]

Up

0

Down

::

Here’s the tweet:

FINAL TIMELINE AND UPDATE TO CUSTOMERS:

4:49pm CET:

Ledger Connect Kit genuine version 1.1.8 is being propagated now automatically. We recommend waiting 24 hours until using the Ledger Connect Kit again.

The investigation continues, here is the timeline of what we know about…

— Ledger (@Ledger) December 14, 2023

CC: u/nmahajan142

[chente08]

Up

0

Down

::

Blows my mind still seeing people using ledger, like why?

[Tiny-Percentage-1595]

Up

0

Down

::

Is it correct that only users who actively used Ledger during the approx 2 hours with wallet connect could be affected? If I didnt touch my Ledger I should be alright?

[bleudefact]

Up

0

Down

::

Is it safe yet to interact with apps?

[d3viliz3d]

Up

0

Down

::

I see a lot of people talking their mouths without even understanding what the issue was about.

[nmahajan142]

Up

0

Down

::

Can you share a source that this was apparently an inside job?

[Lumn8tion]

Up

0

Down

::

They should get sued into oblivion

[LaColleMouille]

Up

0

Down

::

>What is Ledger’s process to publish critical updates, affecting their client’s money?

I already asked question on the weekly thread, they just avoided to answer, so don’t expect much here.

[Autor]

Beiträge