Tether congela su billetera tras eldent de Ledger ConnectKit

En un importante acontecimiento dentro del sector de las criptomonedas, Tether, la organización detrás de la destacada stablecoin USDT, ha tomado medidas decisivas contra un ciberatacante. Esta respuesta se produjo después de que el atacante explotara una vulnerabilidad en la Ledger ConnectKit , lo que provocó un importante desvío de fondos de varios protocolos de finanzas descentralizadas (DeFi). El director de tecnología de Tether, Paolo Ardoino, anunció la intervención de la compañía el miércoles.

Según DeBank, una plataforma de análisis de monederos, la dirección del atacante acumuló aproximadamente 483.000 dólares en diversos activos. Esto incluía 44.000 dólares en USDT y 4,334 ETH, enviados a monederos asociados con el grupo de phishing AngelDrainer. La intervención de Tether ha bloqueado los USDT dentro del monedero comprometido, aunque aún es posible realizar otras transacciones desde este monedero.

Ledger, proveedor líder de billeteras de hardware, reconoció que su biblioteca Ledger ConnectKit fue hackeada, atribuyendo la vulneración a un ataque de phishing contra un exempleado. Esta falla de seguridad dejó vulnerables a la explotación las interfaces de varios protocolos DeFi .

Respuesta de la comunidad criptográfica

En respuesta a la brecha, protocolos DeFi como Kyber y RevokeCash desactivaron temporalmente sus interfaces. Matthew Lilley, director de tecnología de Sushi Swap, recomendó a los usuarios que se abstuvieran de interactuar con cualquier dapp (aplicación descentralizada) hasta que se resolviera el problema. El equipo de Ledger publicó rápidamente un parche, ya disponible en la versión 1.1.8 del Ledger Connect Kit, para abordar la vulnerabilidad.

Las versiones comprometidas (1.1.5, 1.1.6 y 1.1.7) de Ledger ConnectKit contenían código malicioso que redirigía fondos a la billetera del hacker a través de un proyecto fraudulento llamado WalletConnect. El equipo de Ledger informó que el archivo infectado estuvo activo durante aproximadamente cinco horas, pero el margen de tiempo para el drenaje de fondos fue inferior a dos horas.

La rápida resolución deldent se atribuyó a los esfuerzos de colaboración de varias entidades en el ecosistema de criptomonedas, incluido el servicio WalletConnect, Tether, la firma de análisis de blockchain Chainalysis y el investigador en cadena ZachXBT.

La respuesta de Tether al hackeo de Ledger refuerza la vigilancia criptográfica

Estedent subraya la creciente preocupación por la seguridad en el ámbito de las criptomonedas, en particular en lo que respecta a la seguridad de los activos almacenados o transferidos a través de monederos digitales. La rápida respuesta de Tether y Ledger, junto con sus colaboradores, demuestra la capacidad de la comunidad cripto para movilizarse rápidamente ante las amenazas a la seguridad.

Sin embargo, la brecha también pone de relieve la necesidad de una mayor vigilancia y mejores protocolos de seguridad en la industria. Se recomienda a los usuarios de billeteras digitales y a los participantes de las plataformas DeFi que se mantengan informados sobre las últimas actualizaciones de seguridad y las mejores prácticas para proteger sus activos.

A medida que el mercado de criptomonedas continúa evolucionando, estosdentsirven como recordatorio de los riesgos inherentes a la gestión de activos digitales y la importancia de contar con medidas de seguridad sólidas. El esfuerzo colaborativo observado en este caso proporciona un modelo para futuras respuestas a desafíos de seguridad similares en el sector de las criptomonedas.

Si bien el hackeo de Ledger ConnectKit representó una amenaza significativa, la coordinación eficaz entre las diversas partes interesadas de la comunidad de criptomonedas evitó un desastre mayor. Estedent no solo pone de relieve las vulnerabilidades en la seguridad de los activos digitales, sino que también subraya la resiliencia y la capacidad de respuesta del ecosistema criptográfico para afrontar estos desafíos.