Heker z računalnikom Ledger odtuji pol milijona ameriških dolarjev
14 Dec, 2023 ● Novice o kovancih
Po podatkih orodja za analizo veriženja blokov Lookonchain je heker, odgovoren za napad na Ledgerjevo knjižnico priključkov, ugrabil sredstva v vrednosti približno 484.000 USD.
Ledger še ni preveril številk, vendar podjetje ocenjuje, da bi lahko bil vpliv kršitve varnosti v stotisočih.
Uporabniki platforme X so 14. decembra poročali o incidentu in navedli, da je bila zlonamerna koda v več decentraliziranih aplikacij (DApps) vbrizgana zaradi kompromitiranega priljubljenega priključka Web3.
Čeprav so Zapper, SushiSwap, Phantom, Balancer in Revoke.cash med protokoli, na katere je incident vplival, je morda ogroženih še več protokolov.
Nekateri uporabniki na X trdijo, da imajo ranljivost morda tudi drugi programi, ki so primerljivi z LedgerHQ/connect-kit.
MetaMask trdi, da je vdor vplival tudi na njegove uporabnike. Uporabniki, ki uporabljajo najnovejšo različico denarnice, v2.121.0, bi morali imeti možnost "ponovno opravljati transakcije & posodobljena bo samodejno", navaja ponudnik denarnice, ki je izdal popravek za platformo.
Ledger je navedel, da je bila ob 13.35 UTC zlonamerna različica datoteke zamenjana z legitimno različico, skoraj tri ure po incidentu.
Podjetje uporabnikom svetuje, naj "vedno jasno podpišejo" transakcije, in navaja, da so naslovi in podatki, prikazani na zaslonu Ledgerja, edini verodostojni viri informacij.
"Če obstaja razlika med zaslonom, prikazanim na vaši napravi Ledger, in zaslonom vašega računalnika/telefona, takoj ustavite to transakcijo."
Od takrat je knjižnico onemogočilo več protokolov. Paolo Ardoino trdi, da je Tether, izdajatelj stablecoinov, prav tako zamrznil naslov raziskovalca.
Vire:
https://cointelegraph.com/news/ledger-blockchain-hack-attacker-drained-484-k
https://twitter.com/lookonchain/status/1735309710356877615
https://twitter.com/udiWertheimer/status/1735308883160100996
