Ledger hack: When the crypto security symbol puts DeFi in danger

CryptoHodler · 2023-12-15T16:32:03.000Z

Ledger, the French flagship of crypto hardware wallets, is in turmoil. A worrying flaw was discovered in the code of its system for connecting to decentralized finance (DeFi), posing serious security challenges for the company and its users.Back to the hackLedger's Connect Kit, used to integrate decentralized applications (dapps) with Ledger products, was the target of a hacking attack. The incident was initially reported by Matthew Lilley, CTO of Sushi, who warned users of the compromise of the wallet connector. This flaw allowed the injection of malicious code affecting many dapps. The attack triggered a pop-up window inviting users to connect their wallet, activating a token diversion mechanism.RED ALERT:Do not interact with ANY dApps until further notice. It appears that a commonly used web3 connector has been compromised which allows for injection of malicious code affecting numerous dApps.— I'm Software (@MatthewLilley) December 14, 2023The security flaw in Ledger's Connect Kit affected key DeFi protocols such as Zapper, SushiSwap, Phantom, Balancer, and Revoke.cash, with potential implications for other similar systems. According to Lookonchain, a blockchain analysis platform, the hacker behind the attack stole at least 4.334 Ether (ETH), equivalent to nearly $484,000.A hacker attacked #Ledger and has stolen ~$484K assets.#LedgerExploiter transferred 4.334 $ETH to #AngelDrainer.And the #AngelDrainer is also receiving assets currently and holds $363K assets.https://t.co/ZG5SRlKBjW pic.twitter.com/RK9aPyAjEE— Lookonchain (@lookonchain) December 14, 2023In the wake of this security breach, MetaMask, a competitor of the French unicorn, was also affected. Aware of the urgency, MetaMask quickly reacted by implementing a critical update for its platform. Its technicians assured that users equipped with the latest version, v2.121.0, should be able to resume their transactions safely, the update being done automatically.Ledger did not delay in reactingTwo hours after the discovery of the security flaw, Ledger quickly acted by replacing the compromised version of its connector with a secure update. At the same time, the company alerted its users to the importance of verifying the information displayed during transactions. They insisted that the reliable data is the one that appears on the screen of the Ledger device. The company also advised users to be vigilant and stop any transaction if the information displayed on their key differs from that on other screens.More fear than harm: Tether, through its leader Paolo Ardoino, announced that it had frozen the exploiter's address.Tether just froze the Ledger exploiter address— Paolo Ardoino (@paoloardoino) December 14, 2023Moral of the story: Even the strongest oak bends under the wind.

Virsgrāmatas uzlaušana: kad kriptogrāfijas drošības simbols pakļauj DeFi briesmām

Ledger, Francijas vadošais kriptogrāfijas aparatūras maku, ir satricināts. Satraucošs trūkums tika atklāts tās sistēmas kodā savienojumam ar decentralizēto finansējumu (DeFi), radot nopietnus drošības izaicinājumus uzņēmumam un tā lietotājiem.
Atpakaļ uz uzlaušanu
Ledger's Connect Kit, ko izmantoja, lai integrētu decentralizētas lietojumprogrammas (dapps) ar Ledger produktiem, bija hakeru uzbrukuma mērķis. Sākotnēji par incidentu ziņoja Sushi tehniskais vadītājs Metjū Lilijs, kurš brīdināja lietotājus par maka savienotāja kompromisu. Šis trūkums ļāva ievadīt ļaunprātīgu kodu, kas ietekmēja daudzus dapps. Uzbrukums izraisīja uznirstošo logu, kurā lietotāji tika aicināti savienot savu maku, aktivizējot marķiera novirzīšanas mehānismu.
SARKANĀ TRAUKSME:
Nesadarbojieties ar NEVIENU dApps līdz turpmākam paziņojumam. Šķiet, ka bieži izmantotais tīmekļa 3 savienotājs ir apdraudēts, kas ļauj ievadīt ļaunprātīgu kodu, kas ietekmē daudzas dApps.
&mdash; Es esmu programmatūra (@MatthewLilley) 2023. gada 14. decembris
Ledger's Connect Kit drošības nepilnība ietekmēja galvenos DeFi protokolus, piemēram, Zapper, SushiSwap, Phantom, Balancer un Revoke.cash, un tas varētu ietekmēt citas līdzīgas sistēmas. Saskaņā ar blokķēdes analīzes platformas Lookonchain datiem, hakeris aiz uzbrukuma nozaga vismaz 4,334 Ether (ETH), kas atbilst gandrīz 484 000 USD.
Hakeris uzbruka#Ledgerun ir nozadzis aptuveni 484 000 $ aktīvus.#LedgerExploiterpārskaitīja 4,334 $ETH uz #AngelDrainer.
Un#AngelDrainerarī pašlaik saņem aktīvus, un tam ir aktīvi 363 000 USD vērtībā.https://t.co/ZG5SRlKBjW pic.twitter.com/RK9aPyAjEE
&mdash; Lookonchain (@lookonchain) 2023. gada 14. decembris
Pēc šī drošības pārkāpuma cieta arī franču vienradža konkurents MetaMask. Apzinoties steidzamību, MetaMask ātri reaģēja, ieviešot kritisku atjauninājumu savai platformai. Tās tehniķi apliecināja, ka lietotājiem, kuri ir aprīkoti ar jaunāko versiju v2.121.0, vajadzētu būt iespējai droši atsākt savus darījumus, atjaunināšana tiek veikta automātiski.
Ledžers nekavējās ar reaģēšanu
Divas stundas pēc drošības nepilnības atklāšanas Ledžers ātri rīkojās, aizstājot tā savienotāja apdraudēto versiju ar drošu atjauninājumu. Vienlaikus uzņēmums brīdināja savus lietotājus par to, cik svarīgi ir pārbaudīt darījumu laikā parādīto informāciju. Viņi uzstāja, ka uzticamie dati ir tie, kas parādās Ledger ierīces ekrānā. Uzņēmums arī ieteica lietotājiem būt modriem un pārtraukt jebkuru darījumu, ja uz viņu atslēgas redzamā informācija atšķiras no tās, kas tiek rādīta citos ekrānos.
Vairāk baiļu nekā kaitējuma: Tether ar sava līdera Paolo Ardoino starpniecību paziņoja, ka ir iesaldējusi izmantotāja adresi.
Tether tikko iesaldēja Ledger izmantotāja adresi
&mdash; Paolo Ardoino (@paoloardoino) 2023. gada 14. decembris
Stāsta morāle: Pat stiprākais ozols liecas zem vēja.

Atruna: iekļauti trešo pušu pausti viedokļi. Šī informācija nav uzskatāma par finansiālu padomu. Var būt iekļauts apmaksāts saturs. Skati lietošanas noteikumus.

Virsgrāmatas uzlaušana: kad kriptogrāfijas drošības simbols pakļauj DeFi briesmām

Apskati vairāk satura no autora

Jaunākās ziņas