Ledger被黑、Tether迅速冻结USDT!

来源:211COIN

2023-12-16 19:06:26

昨(15)日晚间,一句“暂时不要与任何DApp互动”的警告讯息在社群媒体上炸开。因为冷钱包Ledger使用的代码库Ledger Connect Kit遭黑客注入恶意程式码,使攻击者能够窃取互动钱包中的资金。

Ledger被黑、Tether迅速冻结<a href=/coin/usdt/ target=_blank class=infotextkey>USDT</a>!

受影响的DApp项目广泛,包括Zapper、SushiSwap、Phantom和Balancer等多个以太坊基础应用程式均受波及。所幸SushiSwap的技术长MatthewLilley及时发现并迅速回应,因此造成的损失相对较小。

根据链上数据监测团队Lookonchain贴文指出,截止昨晚11点,黑客共窃取约48.4万美元的资金。

Tether冻结攻击者的地址

面对这一安全漏洞,稳定币发行商Tether快速作出回应表示,已冻结了攻击者的地址。

Tether的这一举措能防止攻击者将钱包中的USDT资产转出,目前该地址还持有约2.7万美元的USDT;值得一提的是,该钱包似乎还曾与Angel Drainer网络钓鱼组织有交易往来,向其发送了4.334枚ETH。

Ledger被黑、Tether迅速冻结USDT!

Source:DeBank

Ledger的修复措施

虽然在多方协作下该事件很快获得控制,Ledger官方也迅速对这一漏洞进行了修复,并已更新Ledger ConnectKit至最新的1.1.8版本。不过为了进一步确保安全,仍建议使用者等待24小时之后再开始操作,并建议在此期间清除浏览器快取。

Ledger透露,这次安全漏洞是由于一名前员工遭到钓鱼攻击所致,攻击者因此得以访问该员工的帐户并注入了恶意代码。Ledger进一步说明:“该恶意代码利用了被窜改的WalletConnect专案,这是一个普遍用于连接区块链应用和用户钱包的开源代码专案。在这次攻击中,攻击者对WalletConnect的代码进行了修改,将其转变为一个恶意工具。透过这个被篡改的WalletConnect专案,攻击者能够重新导向用户的交易,使资金被转移到攻击者控制的钱包中,而非原定的接收方。”

Ledger表示,在发现此事件后,他们在短短40分钟内迅速部署了修复措施。公司还指出,这个恶意档案大约存在了5小时,但实际上资金被盗取的时间窗口不超过2小时。

不过这次攻击对DeFi生态系统造成一次独特的“供应链攻击”,使得多项协议变得脆弱,值得安全团队与各项目方好好省思,未来该如何在错综复杂的区块链网络中确保安全。

211COIN发布此信息目的在于传播更多信息,与本网站立场无关,文章内容仅供参考,不代表任何确定性判断,且不构成投资建议,请谨慎对待,风险自担。
微信:yelbtc 请注明来意 | 邮箱:[email protected]

Copyright © 2018-2022 211COIN版权所有.

京ICP备17000885号-3