تواجه التطبيقات اللامركزية خرقا أمنيا عبر موصل Ledger ؛ حث المستخدمين على توخي الحذر
Summary:
في 14 ديسمبر ، واجهت العديد من التطبيقات اللامركزية (DApps) بما في ذلك Zapper و Sushiswap و Revoke.cash خرقا أمنيا عبر موصل Ledger ، وهو موصل Web3 شائع. سمح الخرق بإدخال رمز تصريف ضار. تم نصح المستخدمين بتجنب استخدام أي تطبيقات DApps متصلة ب Ledger حتى إشعار آخر. والحالة تتطور حاليا، وسيتم توفير المزيد من المعلومات عندما تصبح متاحة.
في 14 ديسمبر ، تعرضت العديد من التطبيقات اللامركزية (DApps) التي تستخدم موصل Ledger ، مثل Zapper أو Sushiswap أو Revoke.cash لخرق إلكتروني. كشف ماثيو ليلي ، خبير التكنولوجيا في SushiSwap ، النقاب عن خلل أمني في موصل Web3 الشهير ، والذي ارتكب إدخال رمز ضار في مجموعة من DApps. تم تأكيد التسلل من قبل مكتبة Ledger حيث اكتشفت عنوان حساب مصرف مشبوه مخفي داخل الرمز المخترق. تم إصدار تحذير عاجل لجميع المستخدمين ، ينصحهم بعدم أي تفاعل مع DApps حتى إشعار آخر.
يحتفظ موصل Ledger بواسطة Ledger ، وهو أداة مكتبة تستخدمها بكثافة العديد من التطبيقات اللامركزية. تم اختراق هذه الأداة ، وتم زرع رمز استنزاف المحفظة. هذا يعني أنه من المحتمل أن يتم استنزاف حسابات المستخدمين ، خاصة إذا عرضت محافظ المتصفح مطالبات تكافئ الجناة السيبرانيين عن غير قصد. حذر المحللون الخبراء في قطاع السلسلة المستخدمين من الامتناع عن استخدام DApps المتصلة ب Ledger. كما أفادوا أن "أداة تحميل الاتصال" المعرضة حاليا.
يبدو أن حزمة npm الخاصة ب Ledger @ledgerhq / connect-kit قد تم اختراقها ، حيث حدث أحدث نشاط قبل 2 ساعة فقط ، وفقا لتغريدة من Scam Sniffer ، وهي هيئة مراقبة Web3 لمكافحة الاحتيال. مع ظهور التطورات ، سيتم تحديث المزيد من المعلومات عندما يتعلق الأمر بالنور.
Published At
12/14/2023 4:24:44 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.