Злоумышленник Ledger украл как минимум $484 тыс.

По данным платформы анализа блокчейн Lookonchain, хакер, стоящий за атакой на коннектор Ledger Library, украл как минимум 4,334 эфира (ETH) на сумму почти 484 000 долларов США. Ledger еще не подтвердила эти цифры, но, по данным компании, последствия нарушения безопасности могут исчисляться сотнями тысяч.

Пользователи X (ранее Twitter) сообщили об инциденте 14 декабря, заявив, что популярный коннектор Web3 был скомпрометирован, что позволило внедрить вредоносный код в несколько децентрализованных приложений (DApps).

В число протоколов, затронутых инцидентом, входят Zapper, SushiSwap, Phantom, Balancer и Revoke.cash, но ущерб может быть еще больше. По мнению некоторых пользователей X, уязвимость может существовать и в других аналогичных программах, являющихся альтернативой LedgerHQ/connect-kit.

По данным MetaMask, взлом затронул и его пользователей. Поставщик кошелька внедрил исправление для своей платформы, заявив, что его пользователи последней версии v2.121.0 должны иметь возможность «снова совершать транзакции и будут обновляться автоматически. Если вы не используете эту версию, обновите данные своего сайта».

https://twitter.com/Ledger/status/1735291427100455293?ref_src=twsrc%5Etfw

После инцидента несколько протоколов отключили Library. По словам Паоло Ардоино, эмитент стейблкоина Tether также заморозил адрес эксплуататора.

Tether just froze the Ledger exploiter address

— Paolo Ardoino (@paoloardoino) December 14, 2023

Это развивающаяся история, и дополнительная информация будет добавляться по мере ее появления.