Опять очередные хаки по номеру #Ledger .
В своего рода самый популярный #HardwareWallet
По данным платформы анализа блокчейнов Lookonchain, хакер, стоящий за атакой на библиотеку коннекторов Ledger, украл не менее 484 000 долларов.
По данным платформы анализа блокчейнов Lookonchain, хакер, стоящий за атакой на библиотеку коннекторов Ledger, украл активы на сумму почти 484 000 долларов. Ledger еще не подтвердила эти цифры, но, по данным компании, последствия нарушения безопасности могут исчисляться сотнями тысяч.
Пользователи X (Twitter) сообщили об инциденте 14 декабря, заявив, что популярный коннектор Web3 был взломан, что позволило внедрить вредоносный код в несколько децентрализованных приложений (DApps).
В число протоколов, затронутых инцидентом, входят Zapper, SushiSwap, Phantom, Balancer и Revoke.cash, но ущерб может быть еще больше.
По мнению некоторых пользователей X (твиттера), уязвимость может существовать и в других подобных программах, являющихся альтернативой LedgerHQ/connect-kit.
По данным #MetaMask , взлом затрагивает и его пользователей. Поставщик кошелька внедрил исправление для своей платформы, заявив, что его пользователи последней версии v2.121.0 должны иметь возможность «снова совершать транзакции и будут обновляться автоматически». Если вы не используете эту версию, обновите данные своего сайта».
Спустя почти три часа после инцидента Ledger сообщил, что вредоносная версия файла была заменена подлинной версией около 13:35 по всемирному координированному времени. Компания предупреждает своих пользователей «всегда четко подписывать» транзакции, добавляя, что адреса и информация, представленные на экране Ledger, являются единственной подлинной информацией:
«Если между экраном вашего устройства Ledger и экраном вашего компьютера/телефона есть разница, немедленно прекратите эту транзакцию».
После инцидента несколько протоколов отключили библиотеку. По словам Паоло Ардоино, эмитент стейблкоина Tether также заморозил адрес эксплуататора.
Всегда #DYOR до #HODL любые криптоактивы в аппаратных кошельках любого типа или на DEX/CEX, это Crypto, и его безопасность всегда в ваших руках.
