Kripto Özeti: 15 Aralık 2023 | CryptoCompare.com

Kripto Özeti: 15 Aralık 2023 | CryptoCompare.com

Zaman Damgası: 15 Aralık 2023 5:53
Kaynak Düğüm: 3020058

Bilgisayar korsanları, kripto cüzdan firması Ledger'in önemli bir blockchain aracı olan Connect Kit'in Github kütüphanesine sızmayı başardıktan sonra 480,000 dolardan fazla dijital varlık çaldı.

Connect Kit, merkezi olmayan finans (DeFi) protokolleri ile donanım cüzdanları arasındaki bağlantıyı kolaylaştırıyor; bu, ihlalin büyük DeFi protokolleri üzerinde yaygın bir etki yarattığı ve bir güncelleme yayınlanana kadar merkezi olmayan uygulamaların (dApp'ler) kullanılmasına karşı acil tavsiyelerde bulunulmasına yol açtığı anlamına geliyor.

Sushi, Lido ve MetaMask gibi protokollerin tamamı Connect Kit kullanan ve ön uçları güvenlik ihlalinden etkilenen protokollerdir. Olaya değinen Ledger, bir çalışanın bir "kimlik avı saldırısına" hedef alındığını ve bu saldırının saldırganın "Ledger Connect Kit'in kötü amaçlı bir sürümünü" yayınlamasına yol açtığını doğruladı.

Ledger kodu güncellerken, güvenlik araştırmacılarına göre riskin tam olarak azaltılması için Connect Kit kullanan her protokolün kitaplıklarını manuel olarak güncellemesi gerekiyor. Şu anda DeFi protokollerinden izinleri geri çekmek için kullanılan hizmetler özellikle risk altındadır.

Bu olay, yalnızca Temmuz ayında 303 milyon doların çalındığı şaşırtıcı bir şekilde DeFi ile ilgili güvenlik ihlalleri eğiliminin bir parçası. Bu olaylardan sonra kullanıcılar genellikle etkilenen protokollerin izinlerini kaldırmak için hizmetleri geri çekme yoluna başvuruyor ancak bu durumda web sitesinin ön uçlarının tamamı etkilendi ve bu da olayın etkisini genişletebilir.

Zaman Damgası:

Den fazla CryptoCompare