La violación de seguridad de Ledger compromete activos cripto por valor de $484,000
Una brecha de seguridad en Ledger compromete activos criptográficos por valor de $484,000
- Ledger sufrió una brecha de seguridad que provocó el robo de 484.000 dólares en criptomonedas debido a código malicioso en su Connect Kit.
- La brecha afectó a numerosos protocolos y servicios DeFi, exponiendo vulnerabilidades en las aplicaciones descentralizadas.
- Este incidente se suma al historial de problemas de seguridad de Ledger, incluida una brecha de datos en 2020 y preocupaciones relacionadas con el software.
El hacker responsable del ataque a la biblioteca conectora de Ledger ha robado activos por valor de aproximadamente $484,000. Esta información fue proporcionada por la plataforma de análisis blockchain Lookonchain. Aunque Ledger aún no ha confirmado estas cifras, ha declarado que la violación de seguridad podría tener un impacto significativo, potencialmente ascendiendo a cientos de miles de dólares.
El hackeo y su impacto inmediato
Cryptopolitan informó anteriormente que la violación ocurrió cuando se insertó código malicioso en la biblioteca de Github de Ledger para Connect Kit, un componente crucial que muchos protocolos DeFi utilizan para interactuar con billeteras de hardware de criptomonedas. El código malicioso afectó la interfaz frontal de todas las aplicaciones que utilizaban Connect Kit. Protocolos importantes como Sushi, Lido, Metamask y Coinbase fueron algunos de los afectados por esta falla de seguridad.
En respuesta al incidente, Ledger reconoció que uno de sus empleados fue víctima de un ataque de phishing, lo que llevó a la publicación no autorizada de una versión comprometida de Ledger Connect Kit. El nombre y el correo electrónico del ex empleado aparecieron en el código comprometido. Es importante saber que la comunidad cripto inicialmente pensó que el desarrollador era responsable de la explotación. Sin embargo, Ledger declaró más tarde que el ataque resultó de un ex empleado que fue víctima de un ataque de phishing.
La empresa actuó rápidamente, identificando y eliminando la versión dañina del software. Sin embargo, a pesar de la rápida respuesta de Ledger, el daño ya se había hecho en aproximadamente dos horas, durante las cuales los hackers drenaron fondos.
Implicaciones más amplias para la comunidad DeFi
Este incidente plantea preocupaciones significativas sobre la infraestructura de seguridad de las aplicaciones descentralizadas. Los protocolos DeFi a menudo dependen de código de varios proveedores de software, incluido Ledger, lo que los hace vulnerables a múltiples puntos potenciales de falla. Esta vulnerabilidad se destacó claramente en este incidente, enfatizando la necesidad de medidas de seguridad reforzadas en todo el ecosistema DeFi.
El hackeo afectó a los usuarios directos de los servicios de Ledger y se extendió a usuarios de servicios como revoke.cash. Este servicio, utilizado típicamente para eliminar permisos de protocolos DeFi después de violaciones de seguridad, también fue comprometido. Los usuarios que intentaban asegurar sus activos fueron inadvertidamente llevados a un drainer de tokens malicioso, ampliando así el alcance del robo.
MetaMask, un proveedor de billeteras popular, también se vio afectado por la violación. La empresa implementó una corrección para su plataforma dos horas después del ataque, asegurando que los usuarios de la última versión estuvieran a salvo de la explotación.
El desafío continuo de seguridad de Ledger
Esta no es la primera vez que Ledger enfrenta problemas de seguridad. En 2020, la compañía sufrió una importante violación de datos cuando se filtró su base de datos de clientes, lo que generó preocupaciones sobre el robo de identidad SIM y amenazas de allanamiento de morada. Además, Ledger enfrentó controversia por discrepancias entre la seguridad comercializada y la real de su hardware en una actualización de software el año pasado.
El reciente incidente de hacking subraya la naturaleza frágil de las aplicaciones descentralizadas y la importancia crítica de protocolos de seguridad robustos. Si bien Ledger ha tomado medidas para mitigar el impacto de esta violación, la comunidad DeFi permanece alerta ante los desafíos continuos de garantizar la seguridad de sus activos en una industria financiera digital cada vez más compleja.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
