Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыBotsEarnКопитрейдинг
В Ledger Connect Kit устранили уязвимость, лишившую пользователей $484000

В Ledger Connect Kit устранили уязвимость, лишившую пользователей $484000

Happycoin Club2023/12/18 11:11
Автор:Дамир Ялалов

Уязвимость в безопасности, которая возникла сегодня, оказала влияние на несколько децентрализованных приложений. Проблема была связана с библиотекой программного обеспечения от производителя аппаратного кошелька Ledger, используемой децентрализованными приложениями. Уязвимость позволяла злоумышленникам внедрять вредоносный код в интерфейсы, представляя серьезный риск для пользователей и их активов. Некоторые проекты, включая Kyber и RevokeCash, подтвердили отключение своих интерфейсов для предотвращения атак.

Согласно данным, программное обеспечение в библиотеке было заменено вредоносным кодом, созданным хакерами, с целью кражи активов. Охранная фирма Blockaid описала ситуацию как "атаку на сеть" в Ledger Connect Kit и оценила ущерб на $150 000 за последние несколько часов, хотя также упоминается цифра в $484 000.

Вследствие критической уязвимости в безопасности, которая затронула несколько децентрализованных приложений, считается, что возникла проблема из-за предполагаемого взлома конкретной сети доставки контента (CDN), где хранилась подвергнутая риску библиотека программного обеспечения от Ledger. Согласно словам технического директора Sushi, Мэтью Лилли, уязвимость затрагивала все dApp, использующие LedgerHQ/connect-kit. В след за этими событиями было немедленно выпущено обновление, которое удалило вредоносную версию Ledger Connect Kit, и готовится подлинная версия для замены скомпрометированного файла. Команда Ledger также подтвердила проведение мер по безопасности и удаление вредоносной версии.

Общие Аспекты Уязвимостей в Криптовалютных Сервисах

Уязвимости могут включать программные ошибки, недостатки в процессе аутентификации, уязвимости в системе безопасности и др. Наличие уязвимостей может привести к несанкционированному доступу к аккаунтам, краже средств или личных данных. Хакеры могут использовать различные методы, включая фишинг, вредоносное ПО, атаки на серверы или эксплуатацию программных уязвимостей.

 Меры Безопасности и Рекомендации

Пользователям важно регулярно обновлять программное обеспечение своих устройств и кошельков для защиты от известных уязвимостей. Следует загружать приложения и обновления только с официальных сайтов и из проверенных источников. Использование 2FA может значительно повысить безопасность аккаунтов. Необходимо быть осторожными с подозрительными ссылками и электронными письмами, которые могут быть фишинговыми. Создание резервных копий криптовалютных ключей и их шифрование может помочь восстановить доступ в случае потери или кражи устройства.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

VIPЕженедельные исследовательские инсайты Bitget VIP

Прошло почти два месяца с тех пор, как знаменитости и политики начали запускать мемкоины. В течение этого периода ликвидность в экосистеме Solana практически иссякла. Pump.fun, ранее фиксировавший более 2000 успешных запусков на DEX ежедневно, достиг своего минимума – до чуть более 50 новых проектов в день, что означает падение почти на 97%. За эти два месяца платформа Pump.fun также выпустила свою собственную DEX – Pump Swap, а крупные централизованные биржи (CEX) ускорили свою трансформацию и перешли на продукты, сочетающие спотовые и ончейн-транзакции. Эти предложения помогают преодолеть разрыв в ликвидности между CEX и ончейн-торговлей, чтобы использовать возможности, открывающиеся в связи с ростом популярности токенов на ранней стадии, а также ускорить восстановление ончейн-ликвидности Solana.

Bitget VIP2025/04/18 06:36
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

Уникальная ценность токенов Proof-of-Work (PoW) заключается в их механизме майнинга и правовом позиционировании. Исследования показывают, что затраты на майнинг являются определяющей особенностью токенов PoW, требуя значительных инвестиций в оборудование и электроэнергию. Когда рыночные цены приближаются к точке безубыточности майнеров, они склонны удерживать свои монеты в ожидании будущего роста их стоимости. Такое поведение снижает объем оборотного предложения, смещает баланс спроса и предложения и может способствовать росту цен. Нормативная ясность также имеет ключевое значение для инвестиционной привлекательности токенов PoW. Комиссия по ценным бумагам и биржам США (SEC) классифицирует BTC и LTC как товары, а не как ценные бумаги, что упрощает процесс одобрения ETF. В январе 2024 года одобрение спотовых BTC-ETF спровоцировало значительный приток средств со стороны институциональных инвесторов. В настоящее время LTC находится на этапе рассмотрения заявки на создание ETF. Хотя DOGE и KAS еще не получили официальной классификации, их структура PoW может стать основанием для аналогичного обращения. В совокупности эти факторы способствуют росту ликвидности рынка и привлекают больше институциональных инвесторов.

Bitget VIP2025/04/11 06:30
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

В последние недели усиление страха перед риском и снижение спроса на использование кредитного плеча привели к значительному падению доходности по всем продуктам Earn. На основных платформах DeFi доходность по стейблкоинам упала ниже 4%, в то время как на централизованных биржах доходность по продуктам Earn на основе стейблкоинов сейчас колеблется в районе 2%. Напротив, Bitget HodlerYield предлагает пользователям 10% APR на стейблкоины, без необходимости ждать 7 дней, чтобы вывести или получить средства. Средства можно вносить и выкупать мгновенно, что обеспечивает комфорт и гибкость.

Bitget VIP2025/04/04 04:16
Еженедельные исследовательские инсайты Bitget VIP