هجوم إلكتروني على مكتبة موصل Ledger يؤدي إلى سرقة 484,000 دولار في Ether
Summary:
بعد هجوم إلكتروني على مكتبة موصل Ledger ، تمكن أحد المتسللين من سرقة ما لا يقل عن 4.334 Ether ، أي ما يعادل حوالي 484,000 دولار. تأثرت العديد من المنصات والبروتوكولات مثل MetaMask و Zapper و SushiSwap. بينما أصدرت MetaMask إصلاحا لمنصتها ، استبدلت Ledger الملف الضار وحثت مستخدميها على معاملات "مسح التوقيع" ، وقامت العديد من البروتوكولات بإلغاء تنشيط المكتبة المخترقة. هذه القصة لا تزال تتطور.
أدى هجوم إلكتروني على مكتبة موصل Ledger إلى سرقة ما لا يقل عن 4.334 Ether (ETH) ، أي ما يعادل حوالي 484000 دولار ، كما ذكرت أداة تحليل blockchain Lookonchain. لم تتحقق ليدجر بعد من المبلغ ، لكن الآثار المالية للحادث الأمني قد ترتفع إلى مئات الآلاف ، كما تقول الشركة.
دق مستخدمو منصة التواصل الاجتماعي X ، المعروفة سابقا باسم Twitter ، ناقوس الخطر بشأن الحدث في 14 ديسمبر ، مشيرين إلى أن موصل Web3 المستخدم على نطاق واسع تعرض للخرق. سمحت هذه الثغرة الأمنية لطرف معاد بإدخال رمز ضار في العديد من التطبيقات اللامركزية (DApps). تؤثر العواقب غير المستقرة على بروتوكولات مثل Zapper و SushiSwap و Phantom و Balancer و Revoke.cash مع احتمال حدوث تداعيات أوسع. يجادل بعض مستخدمي النظام الأساسي X بأن البرامج البديلة المماثلة ل LedgerHQ / connect-kit قد تشترك في هذه الثغرة.
أعلنت MetaMask ، ضحية أخرى لهذا الاختراق ، أن مستخدميها سيتأثرون أيضا. ومع ذلك ، نفذ مزود المحفظة بسرعة إصلاحا على نظامه الأساسي ، مما طمأن مستخدميه بأحدث إصدار v2.121.0. تم طمأنة المستخدمين بأنه يجب عليهم استعادة الأداء الطبيعي للمعاملات وسيتم تطبيق التحديثات تلقائيا. تم حث المستخدمين الذين يشغلون إصدارات قديمة على تحديث بيانات مواقعهم.
أدى حدث القراصنة إلى نقل Ledger ، بعد ثلاث ساعات تقريبا من الحادث ، أنه تم تبديل النسخة المعادية من الملف مع الإصدار الأصلي في الساعة 1:35 مساء تقريبا بالتوقيت العالمي المنسق. حذرت شركة التكنولوجيا مستخدميها من معاملات "مسح التوقيع" باستمرار ، مؤكدة أن التفاصيل والعناوين الموجودة على شاشة دفتر الأستاذ فقط هي التي تكون شرعية. تم تنبيه المستخدمين لتعليق أي معاملة على الفور إذا لوحظت اختلافات بين جهاز Ledger وشاشة الكمبيوتر / الهاتف.
بعد الحادث ، تم إلغاء تنشيط مكتبة ليدجر بواسطة عدة بروتوكولات. صرح باولو أردوينو أن مصدر العملة المستقرة Tether شل أيضا العنوان الاحتيالي.
سيتم الإبلاغ عن نتائج إضافية حول هذه القصة المتطورة.
Published At
12/14/2023 6:33:35 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.