Sicherheitsverletzung bei Ledger gefährdet Krypto-Assets im Wert von $484,000
Sicherheitsverletzung bei Ledger gefährdet Krypto-Assets im Wert von $484,000
- Ledger war von einem Sicherheitsvorfall betroffen, der zu einem Krypto-Diebstahl in Höhe von 484.000 US-Dollar aufgrund von bösartigem Code in seinem Connect Kit führte.
- Der Vorfall betraf zahlreiche DeFi-Protokolle und -Dienste und legte Schwachstellen in dezentralisierten Anwendungen offen.
- Dieser Vorfall fügt sich in Ledgers Geschichte von Sicherheitsproblemen ein, darunter einen Datenleck im Jahr 2020 und Bedenken hinsichtlich der Software.
Der Hacker, der für den Angriff auf Ledgers Connector-Bibliothek verantwortlich ist, hat Vermögenswerte im Wert von rund 484.000 US-Dollar gestohlen. Diese Informationen wurden von der Blockchain-Analyseplattform Lookonchain bereitgestellt. Obwohl Ledger diese Zahlen noch nicht bestätigt hat, hat es erklärt, dass der Sicherheitsverstoß erhebliche Auswirkungen haben könnte, die sich möglicherweise auf Hunderttausende von Dollar belaufen.
Der Hack und seine unmittelbaren Auswirkungen
Cryptopolitan berichtete zuvor, dass der Einbruch stattfand, als schädlicher Code in die Github-Bibliothek von Ledger für Connect Kit eingefügt wurde, eine entscheidende Komponente, die viele DeFi-Protokolle zur Schnittstelle mit Kryptowährungs-Hardware-Wallets verwenden. Der schädliche Code betraf das Front-End aller Anwendungen, die das Connect Kit nutzten. Zu den von diesem Sicherheitsvorfall betroffenen großen Protokollen gehörten Sushi, Lido, Metamask und Coinbase.
Als Reaktion auf den Vorfall erkannte Ledger an, dass einer seiner Mitarbeiter einem Phishing-Angriff zum Opfer fiel, was zur unbefugten Veröffentlichung einer kompromittierten Version des Ledger Connect Kit führte. Der Name und die E-Mail-Adresse des ehemaligen Mitarbeiters tauchten im kompromittierten Code auf. Es ist wichtig zu wissen, dass die Kryptogemeinschaft zunächst dachte, der Entwickler sei für den Exploit verantwortlich. Ledger erklärte später jedoch, dass der Angriff darauf zurückzuführen war, dass ein ehemaliger Mitarbeiter einem Phishing-Angriff zum Opfer fiel.
Das Unternehmen handelte schnell, identifizierte und entfernte die schädliche Version der Software. Trotz der schnellen Reaktion von Ledger war der Schaden bereits in etwa zwei Stunden angerichtet, in denen die Hacker Gelder abzogen.
Breitere Auswirkungen auf die DeFi-Community
Dieser Vorfall wirft erhebliche Bedenken hinsichtlich der Sicherheitsinfrastruktur dezentraler Anwendungen auf. DeFi-Protokolle verlassen sich häufig auf Code von verschiedenen Softwareanbietern, einschließlich Ledger, was sie anfällig für mehrere potenzielle Ausfallpunkte macht. Diese Verwundbarkeit wurde in diesem Vorfall deutlich hervorgehoben und unterstreicht die Notwendigkeit erhöhter Sicherheitsmaßnahmen im gesamten DeFi-Ökosystem.
Der Hack betraf direkte Nutzer der Dienste von Ledger und erstreckte sich auch auf Nutzer von Diensten wie revoke.cash. Dieser Dienst, der normalerweise verwendet wird, um Berechtigungen von DeFi-Protokollen nach Sicherheitsverletzungen zu entfernen, wurde ebenfalls kompromittiert. Nutzer, die versuchten, ihre Vermögenswerte zu sichern, wurden unbeabsichtigt zu einem schädlichen Token-Drainer geleitet, wodurch das Ausmaß des Diebstiebs erweitert wurde.
MetaMask, ein beliebter Wallet-Anbieter, war ebenfalls von dem Vorfall betroffen. Das Unternehmen bereitete zwei Stunden nach dem Angriff eine Korrektur für seine Plattform vor und stellte sicher, dass Nutzer der neuesten Version vor dem Exploit geschützt waren.
Ledgers anhaltende Herausforderung mit der Sicherheit
Dies ist nicht das erste Mal, dass Ledger mit Sicherheitsproblemen konfrontiert ist. Im Jahr 2020 erlitt das Unternehmen einen erheblichen Datenverlust, als seine Kundendatenbank geleakt wurde, was Bedenken hinsichtlich Sim-Swapping und Einbrüchen in Wohnungen aufwarf. Darüber hinaus stand Ledger im vergangenen Jahr in der Kritik wegen Diskrepanzen zwischen der beworbenen und der tatsächlichen Sicherheit seiner Hardware in einem Software-Update.
Der jüngste Hacking-Vorfall unterstreicht die zerbrechliche Natur dezentraler Anwendungen und die kritische Bedeutung robuster Sicherheitsprotokolle. Während Ledger Schritte unternommen hat, um die Auswirkungen dieses Vorfalls zu mildern, bleibt die DeFi-Community wachsam gegenüber den anhaltenden Herausforderungen bei der Sicherung ihrer Vermögenswerte in einer zunehmend komplexen digitalen Finanzindustrie.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
