Нарушение безопасности Ledger поставило под угрозу криптоактивы на сумму $484,000

Хакер, ответственный за атаку на библиотеку коннектора Ledger, похитил активы на сумму около $484,000. Эту информацию предоставила платформа анализа блокчейна Lookonchain. Хотя Ledger пока не подтвердил эти цифры, они заявили, что нарушение безопасности может иметь значительные последствия, потенциально достигая сотен тысяч долларов.

Взлом и его немедленные последствия

Cryptopolitan сообщал ранее, что взлом произошел, когда вредоносный код был внедрен в библиотеку Ledger’s Github для Connect Kit, важного компонента, который многие протоколы DeFi используют для взаимодействия с аппаратными кошельками для криптовалют. Вредоносный код затронул фронтенд всех приложений, использующих Connect Kit. Крупные протоколы, такие как Sushi, Lido, Metamask и Coinbase, оказались среди тех, кто пострадал от этого нарушения безопасности.

В ответ на инцидент Ledger признал, что один из его сотрудников стал жертвой фишинговой атаки, что привело к несанкционированной публикации скомпрометированной версии Ledger Connect Kit. Имя и электронная почта бывшего сотрудника появились в скомпрометированном коде. Важно знать, что крипто-сообщество изначально считало разработчика ответственным за эксплуатацию уязвимости. Однако позже Ledger заявил, что атака стала результатом фишинговой атаки на бывшего сотрудника. 

Компания действовала оперативно, выявив и удалив вредоносную версию программного обеспечения. Однако, несмотря на быструю реакцию Ledger, ущерб уже был нанесен примерно за два часа, в течение которых хакеры вывели средства.

Более широкие последствия для сообщества DeFi

Этот инцидент вызывает серьезные опасения относительно инфраструктуры безопасности децентрализованных приложений. Протоколы DeFi часто полагаются на код от различных поставщиков программного обеспечения, включая Ledger, что делает их уязвимыми к множественным потенциальным точкам отказа. Эта уязвимость ярко проявилась в данном инциденте, подчеркивая необходимость усиления мер безопасности во всей экосистеме DeFi.

Взлом затронул прямых пользователей услуг Ledger и распространился на пользователей таких сервисов, как revoke.cash. Этот сервис, обычно используемый для удаления разрешений из протоколов DeFi после нарушений безопасности, также был скомпрометирован. Пользователи, пытающиеся обезопасить свои активы, непреднамеренно были направлены на вредоносный дрэйнер токенов, тем самым расширив масштаб кражи.

MetaMask, популярный провайдер кошельков, также пострадал от взлома. Компания развернула исправление для своей платформы через два часа после атаки, обеспечив безопасность пользователей на последней версии от эксплуатации уязвимости.

Продолжающиеся проблемы Ledger с безопасностью

Это не первый раз, когда Ledger сталкивается с проблемами безопасности. В 2020 году компания понесла значительную утечку данных, когда была слита база данных клиентов, что вызвало опасения по поводу сим-своппинга и угроз вторжения в дом. Кроме того, Ledger столкнулся с противоречиями из-за расхождений между заявленной и фактической безопасностью его оборудования в обновлении программного обеспечения в прошлом году.

Недавний инцидент с взломом подчеркивает хрупкую природу децентрализованных приложений и критическую важность надежных протоколов безопасности. Хотя Ledger предпринял шаги для смягчения последствий этого нарушения, сообщество DeFi остается настороже в отношении постоянных проблем обеспечения безопасности своих активов в increasingly сложной цифровой финансовой индустрии.