Share this article
BTC
$104,469.02
+
3.84%ETH
$2,496.47
+
3.93%USDT
$1.0005
+
0.01%XRP
$2.1844
+
5.45%BNB
$646.60
+
3.17%SOL
$149.71
+
5.46%USDC
$0.9998
-
0.04%DOGE
$0.1799
+
6.05%TRX
$0.2769
+
3.81%ADA
$0.6641
+
6.88%HYPE
$33.92
+
3.36%SUI
$3.1989
+
10.21%LINK
$13.54
+
6.72%XLM
$0.2642
+
4.39%AVAX
$19.53
+
5.48%LEO
$8.9046
+
0.81%BCH
$397.45
+
4.60%TON
$3.1442
+
4.69%SHIB
$0.0₄1251
+
4.59%HBAR
$0.1654
+
5.67%Зарегистрироваться
- Вернуться к меню
- Вернуться к менюЦены
- Вернуться к менюИсследовать
- Вернуться к менюМероприятия
- Вернуться к менюПартнерский материал
- Вернуться к меню
- Вернуться к меню
- Вернуться к менюВебинары и Мероприятия
Уязвимость Ledger ставит под угрозу DeFi; SUSHI призывает «не взаимодействовать ни с какими dApps»
Сообщается, что эксплойт предлагает пользователям подключить свои кошельки через всплывающее окно, что запускает процесс утечки токенов.
Главный Технологии директор Sushi предупредил об общеотраслевой уязвимости, связанной с Ledger's Connect Kit, поскольку децентрализованные ФинансыПротокол (DeFi) подвергся атаке с использованием внешнего интерфейса.
Ledger, Maker аппаратных кошельков, предоставляет Подключить комплект программное обеспечение, которое децентрализованные Финансы протоколы, такие как Lido, Metamask и Coinbase, наряду с SUSHI, используют для подключения децентрализованные приложения(dapps) к своим продуктам. Взламывая интерфейс веб-сайта или приложения, хакеры могут изменять функции, которые видят пользователи, и обманывать их, заставляя непреднамеренно отправлять деньги эксплуататорам, а не на свои собственные кошельки.
Ipagpatuloy Ang Kwento Sa Baba
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
«Не взаимодействуйте ни с какими dApps до дальнейшего уведомления», — написал технический директор SUSHI Мэтью Лилли на X. «Похоже, что часто используемый Коннектор web3 был скомпрометирован, что позволяет внедрять вредоносный код, влияющий на многочисленные dApps».
Читать дальше: Эксплойт Ledger украл $484 тыс., DeFi оказался под угрозой; бывший сотрудник связан с вредоносным кодом
Сообщается, что эксплойтпредлагает пользователям подключить свои кошелькичерез всплывающее окно, которое затем запускает токен-дренажер. Проблемы также были зарегистрированы на других сайтах DeFi, включая Zapper и RevokeCash.
Пять часов после взлома, Ledgerопубликовал постмортем на X. Подтверждено, что бывший сотрудник Ledger стал жертвой фишинговой атаки, которая позволила хакеру внедрить вредоносный код в Connect Kit Ledger. В нем также говорится, что код теперь удален, а эмитент стейблкоинов Tether заморозил кошелек хакера.
FINAL TIMELINE AND UPDATE TO CUSTOMERS:
— Ledger (@Ledger) December 14, 2023
4:49pm CET:
Ledger Connect Kit genuine version 1.1.8 is being propagated now automatically. We recommend waiting 24 hours until using the Ledger Connect Kit again.
The investigation continues, here is the timeline of what we know about…
«Мы выявили критическую проблему: коннектор реестра был скомпрометирован, что потенциально позволяет внедрить вредоносный код, влияющий на различные dApps»,SUSHI написал в заявлении. «Если у вас открыта страница «SUSHI» и вы видите неожиданное всплывающее окно «Подключить кошелек», НЕ взаимодействуйте с ней и НЕ подключайте свой кошелек».
ONE пользователь X указал, что Леджерабиблиотека была скомпрометированаи заменен на устройство для слива токенов.
Ledger заявила, что «выявила и удалила вредоносную версию Ledger Connect Kit».
«Сейчас для замены вредоносного файла выдвигается подлинная версия», — заявил Ledger. «Не взаимодействуйте ни с какими dApps на данный момент. Мы будем KEEP вас в курсе развития ситуации. Ваше устройство Ledger и Ledger Live не были скомпрометированы».
ОБНОВЛЕНИЕ (14 декабря, 13:23 UTC):Добавляет контекст по всему тексту.
ОБНОВЛЕНИЕ (14 декабря, 14:49 UTC):Добавляет выписку из Ledger.
ОБНОВЛЕНИЕ (14 декабря, 15:00 UTC):Переписывает заголовок; меняет главную фотографию.
ОБНОВЛЕНИЕ (14 декабря, 15:58 UTC):Добавляет выписку из Ledger.
Oliver Knight
Oliver Knight is the co-leader of CoinDesk data tokens and data team. Before joining CoinDesk in 2022 Oliver spent three years as the chief reporter at Coin Rivet. He first started investing in bitcoin in 2013 and spent a period of his career working at a market making firm in the UK. He does not currently have any crypto holdings.
Top Stories
