क्रिप्टो राउंडअप: 15 दिसंबर 2023 | क्रिप्टोCompare.com

क्रिप्टो राउंडअप: 15 दिसंबर 2023 | क्रिप्टोCompare.com

स्रोत नोड: 3020058

क्रिप्टो वॉलेट फर्म लेजर के एक प्रमुख ब्लॉकचेन टूल, कनेक्ट किट की जीथब लाइब्रेरी में घुसपैठ करने में कामयाब होने के बाद हैकर्स ने $480,000 से अधिक की डिजिटल संपत्ति चुरा ली है।

कनेक्ट किट विकेंद्रीकृत वित्त (डीएफआई) प्रोटोकॉल और हार्डवेयर वॉलेट के बीच कनेक्शन की सुविधा प्रदान करता है, जिसका अर्थ है कि उल्लंघन ने प्रमुख डीएफआई प्रोटोकॉल पर व्यापक प्रभाव देखा, जिससे अपडेट जारी होने तक विकेंद्रीकृत ऐप्स (डीएपी) का उपयोग करने के खिलाफ तत्काल सलाह दी गई।

सुशी, लिडो और मेटामास्क सहित प्रोटोकॉल सभी प्रोटोकॉल हैं जो कनेक्ट किट का उपयोग करते हैं और जिनके फ्रंट-एंड सुरक्षा उल्लंघन से प्रभावित थे। घटना को संबोधित करते हुए, लेजर ने पुष्टि की कि एक कर्मचारी को "फ़िशिंग हमले" में निशाना बनाया गया था, जिसके कारण हमलावर ने "लेजर कनेक्ट किट का एक दुर्भावनापूर्ण संस्करण" प्रकाशित किया।

जबकि लेजर ने कोड को अपडेट कर दिया है, सुरक्षा शोधकर्ताओं के अनुसार पूर्ण जोखिम शमन के लिए कनेक्ट किट का उपयोग करके प्रत्येक प्रोटोकॉल को अपनी लाइब्रेरी को मैन्युअल रूप से अपडेट करने की आवश्यकता होती है। वर्तमान में, DeFi प्रोटोकॉल से अनुमतियाँ वापस लेने के लिए उपयोग की जाने वाली सेवाएँ विशेष रूप से जोखिम में हैं।

यह घटना DeFi से संबंधित सुरक्षा उल्लंघनों की एक बड़ी प्रवृत्ति का हिस्सा है, जिसमें अकेले जुलाई में 303 मिलियन डॉलर की आश्चर्यजनक चोरी हुई है। इन घटनाओं के बाद, उपयोगकर्ता अक्सर प्रभावित प्रोटोकॉल से अनुमतियाँ हटाने के लिए सेवाओं को वापस लेने का सहारा लेते हैं, लेकिन इस मामले में, पूरी वेबसाइट का फ्रंट-एंड प्रभावित हुआ, जिससे घटना का प्रभाव व्यापक हो सकता है।

समय टिकट:

से अधिक CryptoCompare