تقرير إخباري عن العملات المشفرة: 15 ديسمبر 2023 | CryptoCompare.com

سرق المتسللون ما يزيد عن 480,000 ألف دولار من الأصول الرقمية بعد أن تمكنوا من التسلل إلى مكتبة Github الخاصة بـ Connect Kit، وهي أداة blockchain رئيسية من شركة Ledger لمحفظة العملات المشفرة.

تعمل Connect Kit على تسهيل الاتصال بين بروتوكولات التمويل اللامركزي (DeFi) ومحافظ الأجهزة، مما يعني أن الاختراق شهد تأثيرًا واسع النطاق عبر بروتوكولات DeFi الرئيسية، مما أدى إلى إرشادات عاجلة ضد استخدام التطبيقات اللامركزية (dApps) حتى يتم طرح التحديث.

البروتوكولات بما في ذلك Sushi وLido وMetaMask كلها بروتوكولات تستخدم Connect Kit والتي تأثرت واجهاتها الأمامية بالانتهاك الأمني. وفي معرض حديثه عن الحادث، أكد ليدجر أن أحد الموظفين قد تم استهدافه في "هجوم تصيد" مما دفع المهاجم إلى نشر "نسخة ضارة من Ledger Connect Kit".

بينما قام Ledger بتحديث الكود، وفقًا للباحثين في مجال الأمن، يتطلب التخفيف الكامل للمخاطر من كل بروتوكول يستخدم Connect Kit تحديث مكتبته يدويًا. حاليًا، الخدمات المستخدمة لسحب الأذونات من بروتوكولات DeFi معرضة للخطر بشكل خاص.

تعد هذه الحادثة جزءًا من اتجاه أكبر للانتهاكات الأمنية المتعلقة بـ DeFi، حيث تمت سرقة مبلغ مذهل قدره 303 مليون دولار في شهر يوليو وحده. بعد هذه الحوادث، غالبًا ما يلجأ المستخدمون إلى سحب الخدمات لإزالة الأذونات من البروتوكولات المتأثرة، ولكن في هذه الحالة، تأثرت الواجهات الأمامية لموقع الويب بالكامل مما قد يؤدي إلى توسيع تأثير الحادث.

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.cryptocompare.com/email-updates/daily/2023/dec/15/