De Crypto-razzia: 15 december 2023 | CryptoCompare.com

Hackers hebben voor meer dan $480,000 aan digitale activa gestolen nadat ze erin slaagden de Github-bibliotheek van Connect Kit te infiltreren, een belangrijke blockchain-tool van crypto-portemonneebedrijf Ledger.

Connect Kit faciliteert de verbinding tussen gedecentraliseerde financiële (DeFi) protocollen en hardware wallets, wat betekent dat de inbreuk een wijdverbreide impact had op de belangrijkste DeFi-protocollen, wat aanleiding gaf tot dringende adviezen tegen het gebruik van gedecentraliseerde apps (dApps) totdat er een update uitrolde.

Protocollen, waaronder Sushi, Lido en MetaMask, zijn allemaal protocollen die Connect Kit gebruiken en waarvan de front-ends zijn getroffen door de inbreuk op de beveiliging. Bij de aanpak van het incident bevestigde Ledger dat een medewerker het doelwit was van een ‘phishing-aanval’, waardoor de aanvaller ‘een kwaadaardige versie van de Ledger Connect Kit’ publiceerde.

Hoewel Ledger de code heeft bijgewerkt, vereist volledige risicobeperking volgens beveiligingsonderzoekers dat elk protocol dat Connect Kit gebruikt, zijn bibliotheek handmatig bijwerkt. Momenteel lopen vooral de diensten die worden gebruikt voor het intrekken van toestemmingen uit DeFi-protocollen gevaar.

Dit incident maakt deel uit van een grotere trend van DeFi-gerelateerde inbreuken op de beveiliging, waarbij alleen al in juli maar liefst 303 miljoen dollar werd gestolen. Na deze incidenten nemen gebruikers vaak hun toevlucht tot het intrekken van services om de machtigingen van de getroffen protocollen te verwijderen, maar in dit geval werden de front-ends van de hele website getroffen, wat de impact van het incident zou kunnen vergroten.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
• Bron: https://www.cryptocompare.com/email-updates/daily/2023/dec/15/