Tether blocca il portafoglio dopo l'incidente di hack a Ledger ConnectKit

In un significativo sviluppo nel settore delle criptovalute, Tether, l'organizzazione dietro il prominente stablecoin USDT, ha intrapreso azioni decisive contro un cyberattaccante. Questa risposta è arrivata dopo che l'attaccante ha sfruttato una vulnerabilità nella libreria Ledger ConnectKit , causando un ingente drenaggio di fondi da vari protocolli di finanza decentralizzata (DeFi). Il Chief Technology Officer di Tether, Paolo Ardoino, ha annunciato l'intervento dell'azienda mercoledì.

Secondo DeBank , una piattaforma di analisi dei wallet, l'indirizzo dell'attaccante ha accumulato circa 483.000 $ in asset diversificati. Tra questi figuravano 44.000 $ in USDT e 4,334 ETH, inviati a wallet associati al gruppo di phishing AngelDrainer. L'intervento di Tether ha reso i USDT all'interno del wallet compromesso non trasferibili, sebbene altre transazioni da questo wallet rimangano possibili.

Ledger, un provider leader di hardware wallet, ha riconosciuto che la sua libreria Ledger ConnectKit era stata hackerata, attribuendo la violazione a un attacco di phishing a un ex dipendente. Questa falla di sicurezza ha reso gli interfacce front-end di vari protocolli DeFi suscettibili allo sfruttamento.

Risposta dalla comunità crypto

In seguito alla violazione, i protocolli DeFi come Kyber e RevokeCash hanno disabilitato temporaneamente le loro interfacce front-end. Matthew Lilley, CTO di Sushi Swap, ha consigliato agli utenti di astenersi dall'interagire con qualsiasi dapp (applicazioni decentralizzate) fino a quando il problema non fosse stato risolto. Il team di Ledger ha rapidamente rilasciato una patch, ora disponibile nella versione 1.1.8 di Ledger Connect Kit, per affrontare la vulnerabilità.

Le versioni compromesse (1.1.5, 1.1.6 e 1.1.7) di Ledger ConnectKit contenevano codice malevolo che reindirizzava i fondi al portafoglio dell'hacker tramite un progetto WalletConnect fraudolento. Il team di Ledger ha segnalato che il file infetto era attivo per circa cinque ore, ma la finestra per il drenaggio dei fondi è stata inferiore alle due ore.

La rapida risoluzione dell'incidente è stata attribuita agli sforzi collaborativi di varie entità nell'ecosistema delle criptovalute, inclusi il servizio WalletConnect, Tether, l'azienda di analisi blockchain Chainalysis e l'investigatore on-chain ZachXBT.

La risposta di Tether all'hack di Ledger rafforza la vigilanza nel settore crypto

Questo incidente sottolinea le crescenti preoccupazioni sulla sicurezza nel dominio delle criptovalute, in particolare riguardo alla sicurezza degli asset conservati o transati tramite portafogli digitali. La rapida risposta di Tether e Ledger, insieme ai loro collaboratori, dimostra la capacità della comunità crypto di mobilitarsi rapidamente contro le minacce alla sicurezza.

Tuttavia, la violazione evidenzia anche la necessità di una maggiore vigilanza e di protocolli di sicurezza migliorati all'interno del settore. Gli utenti dei portafogli digitali e i partecipanti alle piattaforme DeFi sono invitati a rimanere informati sugli ultimi aggiornamenti sulla sicurezza e sulle migliori pratiche per proteggere i propri asset.

Mentre il mercato delle criptovalute continua a evolversi, tali incidenti ricordano i rischi intrinseci associati alla gestione degli asset digitali e l'importanza di misure di sicurezza robuste. Lo sforzo collaborativo osservato in questo caso fornisce una linea guida per le risposte future a sfide di sicurezza simili nello spazio crypto.

Sebbene l'attacco a Ledger ConnectKit abbia rappresentato una minaccia significativa, l'efficace coordinamento tra i vari stakeholder della comunità delle criptovalute ha scongiurato un disastro maggiore. Questo incidente non solo evidenzia le vulnerabilità nella sicurezza degli asset digitali, ma sottolinea anche la resilienza e la reattività dell'ecosistema crypto nel far fronte a tali sfide.