Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыBotsEarnКопитрейдинг
В Ledger Connect Kit устранили уязвимость, лишившую пользователей $484000

В Ledger Connect Kit устранили уязвимость, лишившую пользователей $484000

Happycoin Club2023/12/18 11:11
Автор:Дамир Ялалов

Уязвимость в безопасности, которая возникла сегодня, оказала влияние на несколько децентрализованных приложений. Проблема была связана с библиотекой программного обеспечения от производителя аппаратного кошелька Ledger, используемой децентрализованными приложениями. Уязвимость позволяла злоумышленникам внедрять вредоносный код в интерфейсы, представляя серьезный риск для пользователей и их активов. Некоторые проекты, включая Kyber и RevokeCash, подтвердили отключение своих интерфейсов для предотвращения атак.

Согласно данным, программное обеспечение в библиотеке было заменено вредоносным кодом, созданным хакерами, с целью кражи активов. Охранная фирма Blockaid описала ситуацию как "атаку на сеть" в Ledger Connect Kit и оценила ущерб на $150 000 за последние несколько часов, хотя также упоминается цифра в $484 000.

Вследствие критической уязвимости в безопасности, которая затронула несколько децентрализованных приложений, считается, что возникла проблема из-за предполагаемого взлома конкретной сети доставки контента (CDN), где хранилась подвергнутая риску библиотека программного обеспечения от Ledger. Согласно словам технического директора Sushi, Мэтью Лилли, уязвимость затрагивала все dApp, использующие LedgerHQ/connect-kit. В след за этими событиями было немедленно выпущено обновление, которое удалило вредоносную версию Ledger Connect Kit, и готовится подлинная версия для замены скомпрометированного файла. Команда Ledger также подтвердила проведение мер по безопасности и удаление вредоносной версии.

Общие Аспекты Уязвимостей в Криптовалютных Сервисах

Уязвимости могут включать программные ошибки, недостатки в процессе аутентификации, уязвимости в системе безопасности и др. Наличие уязвимостей может привести к несанкционированному доступу к аккаунтам, краже средств или личных данных. Хакеры могут использовать различные методы, включая фишинг, вредоносное ПО, атаки на серверы или эксплуатацию программных уязвимостей.

 Меры Безопасности и Рекомендации

Пользователям важно регулярно обновлять программное обеспечение своих устройств и кошельков для защиты от известных уязвимостей. Следует загружать приложения и обновления только с официальных сайтов и из проверенных источников. Использование 2FA может значительно повысить безопасность аккаунтов. Необходимо быть осторожными с подозрительными ссылками и электронными письмами, которые могут быть фишинговыми. Создание резервных копий криптовалютных ключей и их шифрование может помочь восстановить доступ в случае потери или кражи устройства.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

VIPЕженедельные исследовательские инсайты Bitget VIP

За последний месяц рынок криптовалют пережил спад, вызванный множеством факторов. Глобальные макроэкономические факторы неопределенности, такие как изменения в экономической политике США и влияние тарифов, спровоцировали рост тревожности на рынке. Между тем, недавний криптосаммит в Белом доме не принес никаких значимых позитивных новостей для рынка криптовалют, что еще больше подорвало доверие инвесторов. Кроме того, изменчивость настроений на рынке привела к оттоку капитала, что усугубило падение цен. В этих условиях повышенной волатильности выбор стабильных и надежных продуктов с пассивным доходом становится важнее, чем когда-либо. Bitget предлагает решения, которые не только обеспечивают высокодоходные продукты с фиксированным сроком, но и гибкие варианты для пользователей, которым нужна ликвидность. Кроме того, благодаря дополнительной безопасности Фонда защиты инвесторы могут получать стабильную прибыль даже в условиях волатильности рынка.

Bitget VIP2025/03/14 06:38
Еженедельные исследовательские инсайты Bitget VIP

Центральный банк России предлагает открыть торговлю криптовалютой для избранных местных инвесторов

Краткий обзор Центральный банк России объявил о новом предложении, позволяющем квалифицированным инвесторам торговать криптовалютами в течение трех лет. Центральный банк заявил, что по-прежнему не рассматривает криптовалюту как средство платежа.

The Block2025/03/13 04:45
Центральный банк России предлагает открыть торговлю криптовалютой для избранных местных инвесторов

VIPЕженедельные исследовательские инсайты Bitget VIP

За последние несколько недель BTC неоднократно тестировал уровень сопротивления в $100,000, несколько раз ненадолго прорываясь, прежде чем не удержаться, что привело к резкому падению. Альткоины вошли в технический медвежий рынок, хотя SOL демонстрировал устойчивость как во время спадов, так и во время подъемов. Однако торговый ажиотаж вокруг мемкоинов на Solana спал, в то время как обсуждения институциональной разблокировки набирают обороты в социальных сетях. Ночью 2 марта Трамп объявил о планах создания стратегического криптовалютного резерва, прямо упомянув BTC, ETH, XRP, SOL и ADA. Это заявление ненадолго оживило рыночные настроения на фоне перепроданности, спровоцировав резкий отскок криптовалюты. Однако макроэкономические условия остаются в целом неизменными, а восстановление ликвидности — это постепенный процесс. Ралли, вызванное комментариями Трампа, быстро сошло на нет, что говорит о том, что рынок может столкнуться с дальнейшим падением. В следующих рекомендациях рассматриваются проекты, заслуживающие мониторинга в текущем цикле, хотя они, возможно, еще не достигли оптимальной точки входа.

Bitget VIP2025/03/07 06:01
Еженедельные исследовательские инсайты Bitget VIP

Avalanche: Новая структура для разработки L1

Краткий обзор Ландшафт масштабирования блокчейна развивается за пределы дебатов о модульности и монолитности, с множеством подходов, таких как L1, специфичные для приложений, набирающих популярность наряду с роллапами и высокопроизводительными цепочками. Обновление Avalanche Etna внесло значительные изменения, включая снижение комиссий за транзакции, динамические структуры комиссий и большую гибкость для разработчиков в запуске независимых L1, что повышает общую масштабируемость сети. Экосистема Avalanche расширяется, с растущим внедрением в DeFi, игровой индустрии и S

The Block2025/03/06 03:56
Avalanche: Новая структура для разработки L1