- Ledger遭遇安全漏洞，导致其Connect Kit中存在恶意代码，造成48.4万美元的加密货币被盗。
- 此次漏洞影响了众多DeFi协议和服务，暴露出去中心化应用中的安全隐患。
- 此事件加剧了Ledger的安全问题历史，包括2020年的数据泄露和软件方面的担忧。
攻击Ledger连接器库的黑客窃取了价值约484,000美元的资产。这一信息由区块链分析平台Lookonchain提供。虽然Ledger尚未确认这些数字，但他们表示，安全漏洞可能会产生重大影响，金额可能达到数十万美元。
黑客攻击及其直接影响
Cryptopolitan 此前报道，当恶意代码被插入Ledger的Github库Connect Kit（许多DeFi协议用于与加密货币硬件钱包接口的关键组件）时，发生了漏洞。恶意代码影响了所有使用Connect Kit的应用程序的前端。Sushi、Lido、Metamask和Coinbase等主要协议都受到了这一安全漏洞的影响。
针对此次事件，Ledger 承认其一名员工遭受网络钓鱼攻击，导致泄露版本的 Ledger Connect Kit 被非法发布。前员工的姓名和邮箱出现在被篡改的代码中。值得注意的是，加密货币社区最初认为开发者是漏洞利用的罪魁祸首。然而，Ledger 随后声明，此次攻击源于一名离职员工遭受网络钓鱼攻击。
该公司迅速采取行动，识别并移除了有害的软件版本。然而，尽管 Ledger 反应迅速，但损害已在大约两小时内造成，黑客在此期间盗取了资金。
对去中心化金融（DeFi）社区的更广泛影响
此次事件引发了人们对去中心化应用程序安全基础设施的严重担忧。DeFi 协议通常依赖来自包括 Ledger 在内的各种软件提供商的代码，这使得它们容易受到多个潜在故障点的影响。此次事件凸显了这一脆弱性，强调了在整个 DeFi 生态系统中加强安全措施的必要性。
此次黑客攻击影响了直接使用 Ledger 服务的用户，并波及到使用 revoke.cash 等服务的用户。该服务通常用于在发生安全漏洞后撤销 DeFi 协议的权限，但也遭到了破坏。试图保护资产的用户无意中引导至恶意代币提取器，从而扩大了盗窃范围。
热门钱包提供商 MetaMask 也受到了此次入侵的影响。该公司在攻击发生后两小时为其平台部署了修复程序，确保最新版本的用户免受漏洞利用的影响。
Ledger 持续面临的安全挑战
这并非 Ledger 首次面临安全问题。2020 年，该公司遭受重大数据泄露，客户数据库被泄露，引发了人们对 SIM 卡交换和家庭入侵威胁的担忧。此外，Ledger 去年在软件更新中因硬件宣传安全与实际安全之间的差异而引发争议。
最近的黑客事件凸显了去中心化应用程序的脆弱性以及强大安全协议的重要性。虽然 Ledger 已采取措施减轻此次泄露的影响，但 DeFi 社区仍对在不断复杂的数字金融行业中确保资产安全的持续挑战保持警惕。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
