Violazione della sicurezza di Ledger compromette cripto-attività per un valore di $484,000

L'hacker responsabile dell'attacco alla libreria di connessione di Ledger ha sottratto attività per un valore di circa 484.000 dollari. Queste informazioni sono state fornite dalla piattaforma di analisi blockchain Lookonchain. Sebbene Ledger non abbia ancora confermato queste cifre, ha dichiarato che la violazione della sicurezza potrebbe avere un impatto significativo, potenzialmente ammontando a centinaia di migliaia di dollari.

L'attacco e il suo impatto immediato

Cryptopolitan ha segnalato in precedenza che la violazione è avvenuta quando del codice malevolo è stato inserito nella libreria Github di Ledger per Connect Kit, un componente cruciale utilizzato da molti protocolli DeFi per interfacciarsi con i portafogli hardware per criptovalute. Il codice malevolo ha interessato il front-end di tutte le applicazioni che utilizzano Connect Kit. Protocolli importanti come Sushi, Lido, Metamask e Coinbase sono stati tra quelli colpiti da questa falla di sicurezza.

In risposta all'incidente, Ledger ha riconosciuto che uno dei suoi dipendenti è caduto vittima di un attacco di phishing, portando alla pubblicazione non autorizzata di una versione compromessa di Ledger Connect Kit. Il nome e l'email del dipendente ex dipendente sono apparsi nel codice compromesso. È importante sapere che la comunità crypto inizialmente pensava che lo sviluppatore fosse responsabile dell'exploit. Tuttavia, Ledger ha successivamente dichiarato che l'attacco è stato il risultato di un ex dipendente caduto vittima di un attacco di phishing. 

L'azienda ha agito tempestivamente, identificando e rimuovendo la versione dannosa del software. Tuttavia, nonostante la rapida risposta di Ledger, i danni erano già stati fatti in circa due ore, durante le quali gli hacker hanno svuotato i fondi.

Implicazioni più ampie per la comunità DeFi

Questo incidente solleva preoccupazioni significative riguardo all'infrastruttura di sicurezza delle applicazioni decentralizzate. I protocolli DeFi spesso si affidano a codice proveniente da vari fornitori di software, tra cui Ledger, rendendoli vulnerabili a molteplici potenziali punti di fallimento. Questa vulnerabilità è stata messa in evidenza in modo netto in questo incidente, sottolineando la necessità di misure di sicurezza più rigorose in tutto l'ecosistema DeFi.

L'attacco ha interessato gli utenti diretti dei servizi di Ledger e si è esteso agli utenti di servizi come revoke.cash. Questo servizio, tipicamente utilizzato per revocare i permessi dai protocolli DeFi dopo le violazioni della sicurezza, è stato anch'esso compromesso. Gli utenti che tentavano di proteggere le loro attività sono stati involontariamente indirizzati verso un drainer di token malevolo, ampliando così la portata del furto.

MetaMask, un popolare provider di portafogli, è stato anch'esso colpito dalla violazione. L'azienda ha implementato una correzione per la sua piattaforma due ore dopo l'attacco, assicurandosi che gli utenti con l'ultima versione fossero al sicuro dall'exploit.

Le continue sfide di sicurezza di Ledger

Questa non è la prima volta che Ledger affronta problemi di sicurezza. Nel 2020, l'azienda ha subito una significativa violazione dei dati quando il database dei clienti è stato trapelato, sollevando preoccupazioni riguardo alle minacce di sim swapping e intrusioni domestiche. Inoltre, Ledger ha affrontato controversie riguardo a discrepanze tra la sicurezza pubblicizzata e quella effettiva dell'hardware in un aggiornamento software avvenuto lo scorso anno.

Il recente incidente di hacking sottolinea la natura fragile delle applicazioni decentralizzate e l'importanza critica di protocolli di sicurezza robusti. Sebbene Ledger abbia intrapreso misure per mitigare l'impatto di questa violazione, la comunità DeFi rimane vigile sulle sfide ongoing di garantire la sicurezza delle proprie attività in un settore finanziario digitale sempre più complesso.