Ledger代码库攻击者在泄露数十个Web3 Dapp后损失48万美元_每日快讯(日常热点指南)

Ledger代码库攻击者在泄露数十个Web3 Dapp后损失48万美元


Ledger代码库攻击者在泄露数十个Web3 Dapp后损失48万美元

  2023-12-29 14:16:20     简体|繁體
http://news.qghjm.com/1027663.html

加密钱包提供商Ledger维护的一个代码库今天被泄露,用户资金面临风险超过五个小时。

根据etherscan.io的数据,该地址持有75个代币中的约66个ETH,价值约98000美元,Lookonchain报告称,攻击者成功流失了484000美元的资产。攻击者的地址已被USDT发行商Tether列入黑名单。

Ledger是用户数量最大的硬件钱包提供商,它在X上发布消息称,其Ledger Connect Kit的安全版本正在自动传播。该公司建议在再次与连接器交互之前等待24小时。

攻击者在所谓的“供应链攻击”中用恶意软件感染了Ledger的Connect Kit,这是一个流行的代码库,有助于用户钱包和dApp之间的交互

面临风险的加密用户

任何使用加密钱包确认交易的用户,无论是否通过Ledger,都有资金损失的风险,因为许多web3 dapp都使用Ledger的库。知名加密货币开发商敦促用户不要与任何web3 dApp进行交互。

Sushi首席技术官Matthew Lilley在社交媒体上指出了这一漏洞。Yearn的核心撰稿人Banteg发帖称,Ledger的图书馆已经被破坏,“被排水器取代了”

Ledger在发现该漏洞大约一小时后发推特称已删除恶意代码。

Ledger说:“该文件的恶意版本在欧洲中部时间下午2:35左右被正版替换。”。“您的Ledger设备和Ledger Live没有受到损害……我们将在准备就绪后尽快提供全面的报告。”

Ledger siad表示,尽管该公司在发现该恶意软件后的40分钟内成功修补并修复了该问题,但该恶意软件仍存活了5个小时。Ledger还轮换了在其Github上发布的权限。

SushiSwap和Revoke。Cash已经用固定版本更新了他们的库,而Zapper宣布他们禁用了受损的前端。



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(日常热点指南)
    手机查看(二维码扫一扫)

    每日快讯网为您提供最新的行业简讯、新闻报道,以及今日热点内容,重大事件等实时资讯,24小时不间断播报,让您获得最新行业信息。
    « 2024年 » « 06月 »
    12
    3456789
    10111213141516
    17181920212223
    24252627282930

    最新资讯

    5月份中国采购经理指数有所回升
  • 2025-07-08 09:50:30

     

    国企改革三年行动—— 在深化改革中促进企业高质量发展(产经观察)
  • 2025-07-08 09:43:25

     

    扣子空间PPT生产力升级:AI智能生成与多模态创作新时代
  • 2025-07-08 09:36:19

     

    [代运营托管]中医养生、食疗养生、养生书、熊胆粉、泡酒桶、护膝腰、激光治疗仪器粉
  • 2025-07-08 09:29:14

     

    [代运营托管]纯视频号艾灸罐,激光治疗仪,三康检测仪,注册60+,投产1:2.5-3
  • 2025-07-08 09:22:08

     

    [开户代运营] [开户代运营]全国 助贷 DK 贷款 流量获客 抖音 信贷车抵,
  • 2025-07-08 09:15:03

     

    [开户代运营] 抖音快手医疗套户 体检 口腔 妇产 医美 生美等
  • 2025-07-08 09:07:58

     

    [开户代运营]百度(baidu)律师行业 个债 逾期 离婚 综法 刑事等纠纷可自提 可套户 政策拉满
  • 2025-07-08 09:00:52

     

    [开户代运营]抖音白酒粉,源头出量
  • 2025-07-08 08:53:47

     

    [开户代运营]快手一代 个债 逾期 综法 维权 学历提升 养生免领 财商等现户,量大政策美丽!
  • 2025-07-08 08:46:42

     

    [开户代运营]天猫红包 闲鱼 一分购一毛购 支付宝种草 寻预算方 优酷 云音乐 冲量中
  • 2025-07-08 08:39:36

     

    [开户代运营]百度(baidu)核代电商一代政策—食品功效等端口+cid国学ai教程养生等 千川对私4-
  • 2025-07-08 08:32:31

     

    [开户代运营]旅游粉,量大价优
  • 2025-07-08 08:18:20

     

    知味信息部承接各类真人手工推广项目
  • 2025-07-08 08:11:15

     

    提供三网话费9折优惠
  • 2025-07-08 08:04:09