- Ledgerはセキュリティ侵害を受け、Connect Kit内の悪意のあるコードにより48万4000ドル相当の暗号資産が盗まれた。
- この侵害は多数のDeFiプロトコルやサービスに影響を与え、分散型アプリの脆弱性を露呈させた。
- 今回の事件は、2020年のデータ侵害やソフトウェアに関する懸念など、Ledgerの過去のセキュリティ問題の歴史に追加されるものである。
Ledgerのコネクタライブラリに対する攻撃を行ったハッカーは、約48万4000ドル相当の資産を盗みました。この情報はブロックチェーン分析プラットフォームのLookonchainによって提供されました。Ledgerはまだこれらの数字を確認していませんが、セキュリティ侵害は数十万ドル規模の大きな影響を及ぼす可能性があると述べています。
ハッキングとその直接的な影響
Cryptopolitan reported earlier that the breach occurred when malicious code was inserted into Ledger’s Github library for Connect Kit, a crucial component many DeFi protocols use to interface with cryptocurrency hardware wallets. The malicious code affected the front-end of all applications utilizing the Connect Kit. Major protocols such as Sushi, Lido, Metamask, and Coinbase were among those impacted by this security lapse.
この事案に対し、Ledgerは社員の1人がフィッシング攻撃の被害者となり、改ざんされたバージョンのLedger Connect Kitが不正に公開されたことを認めました。元従業員の氏名とメールアドレスが、改ざんされたコードに含まれていました。当初、暗号通貨コミュニティは開発者がこの脆弱性の原因だと考えていましたが、Ledgerは後に、攻撃が元社員がフィッシング攻撃の被害を受けた結果であることを明らかにしました。
同社は迅速に対応し、有害なバージョンのソフトウェアを特定して削除しました。しかし、Ledgerの迅速な対応にもかかわらず、ハッカーが資金を抜き取る約2時間の間に被害はすでに発生していました。
DeFiコミュニティへのより広範な影響
この事案は、分散型アプリケーションのセキュリティインフラに対する重大な懸念を浮き彫りにしました。DeFiプロトコルはLedgerを含むさまざまなソフトウェアプロバイダーのコードに依存していることが多く、複数の潜在的な障害点に対して脆弱です。この脆弱性は今回の事案で顕著に強調され、DeFiエコシステム全体におけるセキュリティ対策の強化の必要性が示されました。
このハッキングはLedgerサービスの直接ユーザーに影響を与え、revoke.cashなどのサービスユーザーにも及びました。通常、セキュリティ侵害後にDeFiプロトコルからの権限を取り消すために使用されるこのサービスも侵害されました。資産を保護しようとしたユーザーは、意図せず悪意のあるトークンダイナーに誘導され、窃盗の範囲が拡大しました。
人気のあるウォレットプロバイダーであるMetaMaskも、この侵害の影響を受けました。同社は攻撃の2時間後にプラットフォームの修正プログラムを展開し、最新バージョンのユーザーが脆弱性から安全であることを確保しました。
Ledgerが続くセキュリティ上の課題
これはLedgerがセキュリティ問題に直面した初めてのケースではありません。2020年、同社は顧客データベースが漏洩する重大なデータ侵害を受け、SIMスワッピングや自宅侵入の脅威に関する懸念が高まりました。さらに、Ledgerは昨年、ハードウェアの宣伝されたセキュリティと実際のセキュリティの間に不一致があるとして、ソフトウェアアップデートで論争に巻き込まれました。
今回のハッキング事案は、分散型アプリケーションの脆さと、堅牢なセキュリティプロトコルの重要性を浮き彫りにしました。Ledgerはこの侵害の影響を軽減するための措置を講じていますが、DeFiコミュニティは、ますます複雑化するデジタル金融業界において資産のセキュリティを確保し続けるための継続的な課題に警戒を続けています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
