帳本攻擊!
週四,駭客透過將惡意程式碼插入 Connect Kit 的 Github 庫中竊取了 484,000 美元,Connect Kit 是由加密錢包公司 Ledger 維護的大型區塊鏈軟體。許多使用該庫的主要去中心化金融(DeFi)協議都受到了影響,並警告用戶在這些協議更新之前避免使用去中心化應用程式(dApp)。
Ledger 的 Connect Kit 是一段代碼,使 DeFi 協定能夠連接到加密硬體錢包。存在一個漏洞,可能會影響使用此套件的協定的前端;其中包括 Sushi、Lido、Metamask 和 Coinbase 等協議。
在一個