A kriptográfiai összefoglaló: 15. december 2023. | CryptoCompare.com

A kriptográfiai összefoglaló: 15. december 2023. | CryptoCompare.com

Időbélyeg: 15. december 2023. 5:53
Forrás csomópont: 3020058

Hackerek több mint 480,000 XNUMX dollár értékben loptak el digitális eszközöket, miután sikerült behatolniuk a Connect Kit Github könyvtárába, amely egy kulcsfontosságú blokklánc-eszköz a Ledger kriptopénztárca-cégtől.

A Connect Kit megkönnyíti a decentralizált pénzügyi (DeFi) protokollok és a hardveres pénztárcák közötti kapcsolatot, ami azt jelenti, hogy a megsértés széles körben kiterjedt a fő DeFi protokollokra, és sürgős tanácsokat kért a decentralizált alkalmazások (dApps) használatától a frissítés megjelenéséig.

A Sushi, a Lido és a MetaMask protokollok mindegyike Connect Kitet használó protokoll, amelynek kezelőfelületét érintette a biztonsági rések. Az incidenssel kapcsolatban Ledger megerősítette, hogy egy alkalmazottja egy „adathalász támadás” célpontja lett, ami arra késztette a támadót, hogy közzétette „a Ledger Connect Kit rosszindulatú verzióját”.

Míg a Ledger frissítette a kódot, a biztonsági kutatók szerint a teljes kockázatcsökkentéshez minden Connect Kit-et használó protokollnak manuálisan frissítenie kell a könyvtárát. Jelenleg különösen a DeFi protokollok engedélyeinek visszavonására használt szolgáltatások vannak veszélyben.

Ez az incidens a DeFi-vel kapcsolatos biztonsági megsértések nagyobb trendjének része, csak júliusban 303 millió dollárt loptak el. Ezen incidensek után a felhasználók gyakran a szolgáltatások visszavonásához folyamodnak, hogy eltávolítsák az érintett protokollok engedélyeit, de ebben az esetben a webhelyek teljes felülete érintett, ami kiterjesztheti az incidens hatását.

Időbélyeg:

Még több CryptoCompare