Хакеры взломали несколько dApps, использующих LedgerConnect

К настоящему моменту пострадали интерфейсы таких площадок, как Kyber Network, Zapper и Revoke cash. Пользователям рекомендовали не взаимодействовать ни с какими затронутыми сервисами

Технический директор децентрализованной криптовалютной биржи (DEX) SushiSwap сообщил, что злоумышленники скомпрометировали библиотеку LedgerConnect и заменили ее на контракт для кражи средств. Известно, что провернуть схему им удалось через пакет ConnectKit.

О подозрительной активности также сообщила платформа PeckShield, специализирующаяся на блокчейн-безопасности, и CertiK. Они посоветовали не взаимодействовать с подвергнутыми взлому площадками.

К моменту публикации материала команда криптокошелька Ledger написала, что обнаружила и удалила уязвимость.

«Мы обнаружили и удалили вредоносную версию Ledger Connect Kit. Сейчас выпускается подлинная версия, которая заменит вредоносный файл. На данный момент не взаимодействуйте ни с какими децентрализованными приложениями. Мы будем держать вас в курсе по мере развития ситуации. Ваше устройство Ledger и Ledger Live не были скомпрометированы», — говорится в сообщении.

Новость дополняется

Топ криптоплатформ | Декабрь 2023

Kucoin Перейти →

Bybit Перейти →

BYDFI Перейти →

MEXC Перейти →

Bitget Перейти →

Посмотреть больше

The post Хакеры взломали несколько dApps, использующих LedgerConnect appeared first on BeInCrypto.

НАЧАТЬ ТОРГОВАТЬ