Violação de segurança da Ledger compromete ativos cripto no valor de $484,000

O hacker responsável pelo ataque à biblioteca de conexão da Ledger roubou ativos no valor de aproximadamente $484.000. Esta informação foi fornecida pela plataforma de análise de blockchain Lookonchain. Embora a Ledger ainda não tenha confirmado esses números, ela afirmou que a violação de segurança poderia ter um impacto significativo, potencialmente totalizando centenas de milhares de dólares.

O hack e seu impacto imediato

A Cryptopolitan reportou anteriormente que a violação ocorreu quando código malicioso foi inserido na biblioteca Github da Ledger para o Connect Kit, um componente crucial que muitos protocolos DeFi usam para se conectar a carteiras de hardware de criptomoedas. O código malicioso afetou o front-end de todos os aplicativos que utilizavam o Connect Kit. Principais protocolos como Sushi, Lido, Metamask e Coinbase estavam entre os impactados por essa falha de segurança.

Em resposta ao incidente, a Ledger reconheceu que um de seus funcionários foi vítima de um ataque de phishing, levando à publicação não autorizada de uma versão comprometida do Ledger Connect Kit. O nome e o e-mail do ex-funcionário apareceram no código comprometido. É importante saber que a comunidade cripto inicialmente achou que o desenvolvedor era responsável pela exploração. No entanto, a Ledger declarou posteriormente que o ataque resultou de um ex-funcionário que caiu vítima de um ataque de phishing. 

A empresa agiu rapidamente, identificando e removendo a versão prejudicial do software. No entanto, apesar da rápida resposta da Ledger, o dano já havia sido feito em aproximadamente duas horas, durante as quais os hackers drenaram fundos.

Implicações mais amplas para a comunidade DeFi

Este incidente levanta preocupações significativas sobre a infraestrutura de segurança das aplicações descentralizadas. Os protocolos DeFi frequentemente dependem de código de vários provedores de software, incluindo a Ledger, tornando-os vulneráveis a múltiplos pontos potenciais de falha. Essa vulnerabilidade foi destacada de forma nítida neste incidente, enfatizando a necessidade de medidas de segurança reforçadas em todo o ecossistema DeFi.

O hack afetou usuários diretos dos serviços da Ledger e se estendeu a usuários de serviços como revoke.cash. Este serviço, normalmente usado para remover permissões de protocolos DeFi após violações de segurança, também foi comprometido. Usuários que tentavam proteger seus ativos foram inadvertidamente direcionados para um drainer de tokens malicioso, ampliando assim o escopo do roubo.

A MetaMask, uma provedora de carteiras popular, também foi afetada pela violação. A empresa implementou uma correção para sua plataforma duas horas após o ataque, garantindo que os usuários na versão mais recente estivessem seguros contra a exploração.

O desafio contínuo da Ledger com a segurança

Esta não é a primeira vez que a Ledger enfrenta problemas de segurança. Em 2020, a empresa sofreu uma violação de dados significativa quando seu banco de dados de clientes foi vazado, levantando preocupações sobre ameaças de sim swapping e invasões domiciliares. Além disso, a Ledger enfrentou controvérsias sobre discrepâncias entre a segurança comercializada e a real de seu hardware em uma atualização de software no ano passado.

O recente incidente de hacking sublinha a natureza frágil das aplicações descentralizadas e a importância crítica de protocolos de segurança robustos. Embora a Ledger tenha tomado medidas para mitigar o impacto desta violação, a comunidade DeFi permanece alerta para os desafios contínuos de garantir a segurança de seus ativos em uma indústria financeira digital cada vez mais complexa.