Зловмисник Ledger злив щонайменше $484 тис

За даними платформи аналізу блокчейнів Lookonchain, хакер, який стоїть за атакою на конектор Ledger Library, викрав щонайменше 4,334 ефіру (ETH) на суму майже 484 000 доларів. Ledger ще не підтвердив цифри, але, за словами компанії, вплив порушення безпеки може обчислюватися сотнями тисяч.

Користувачі X (раніше Twitter) повідомили про інцидент 14 грудня, стверджуючи, що популярний конектор Web3 було зламано, що дозволило впровадити шкідливий код у кілька децентралізованих програм (DApps).

Протоколи, які постраждали від інциденту, включають Zapper, SushiSwap, Phantom, Balancer і Revoke.cash, але збиток може бути ще більшим. На думку деяких користувачів X, уразливість може існувати в інших подібних програмах, які є альтернативою LedgerHQ/connect-kit.

За даними MetaMask, злом також впливає на його користувачів. Постачальник гаманця розгорнув виправлення для своєї платформи, заявивши, що його користувачі на останній версії v2.121.0 повинні мати можливість «знову здійснювати транзакції та будуть оновлені автоматично. Якщо ви не використовуєте цю версію, будь ласка, оновіть дані свого сайту».

https://twitter.com/Ledger/status/1735291427100455293?ref_src=twsrc%5Etfw

Кілька протоколів вимкнули Library після інциденту. За словами Паоло Ардоіно, емітент стейблкойнів Tether також заморозив адресу користувача.

Tether just froze the Ledger exploiter address

— Paolo Ardoino (@paoloardoino) December 14, 2023

Це історія, що розвивається, і подальша інформація буде додана, коли вона стане доступною.