在加密货币领域,一项重大进展是:知名稳定币 USDT 的母公司 Tether 对网络攻击者采取了果断行动。此前,攻击者利用Ledger ConnectKit库中的一个漏洞,导致多个去中心化金融 ( DeFi ) 协议中的大量资金被盗。Tether 首席技术官 Paolo Ardoino 于周三宣布了公司的应对措施。
据DeBank的数据,攻击者的地址积累了约 48.3 万美元的各类资产,其中包括价值 4.4 万美元的 USDT 和 4.334 ETH,这些资产被发送到了与 AngelDrainer 钓鱼团伙相关的钱包。Tether 的介入使得被入侵钱包中的 USDT 无法转移,但该钱包的其他交易仍然可以进行。
领先的硬件钱包提供商 Ledger 承认其 Ledger ConnectKit 库遭到黑客攻击,并将此次安全漏洞归咎于针对其前员工的网络钓鱼攻击。这一安全漏洞使得各种 DeFi 协议的前端容易受到攻击。.
来自加密货币社区的回应
为应对此次漏洞,Kyber 和 RevokeCash 等 DeFi 协议暂时关闭了前端服务。Sushi Swap 的首席技术官 Matthew Lilley 建议用户在问题解决之前不要与任何去中心化应用程序 (dApp) 进行交互。Ledger 团队迅速发布了 Sushi 程序,该补丁程序现已包含在 Ledger Connect Kit 1.1.8 版本中,用于修复此漏洞。.
被入侵的 Ledger ConnectKit 版本(1.1.5、1.1.6 和 1.1.7)包含恶意代码,可通过一个恶意 WalletConnect 项目将资金重定向到黑客的钱包。Ledger 团队报告称,受感染的文件活跃了大约五个小时,但资金被盗用的窗口期不到两个小时。.
该dent 的迅速解决归功于加密货币生态系统中各个实体的共同努力,包括 WalletConnect 服务、Tether、区块链分析公司 Chainalysis 和链上调查员 ZachXBT。.
Tether 对 Ledger 黑客攻击的回应加强了加密货币领域的警惕性
此次事件dent了加密货币领域安全问题日益严峻,尤其是通过数字钱包存储或交易的资产安全问题。Tether 和 Ledger 及其合作伙伴的快速响应,展现了加密社区迅速应对安全威胁的能力。
然而,此次安全漏洞也凸显了业内提高警惕和改进安全协议的必要性。建议数字钱包用户和 DeFi 平台参与者随时关注最新的安全动态和最佳实践,以保护自身资产。.
随着加密货币市场的不断发展,此类dent提醒我们数字资产管理固有的风险以及采取强有力的安全措施的重要性。此次事件中展现出的协作精神,为未来应对加密货币领域类似的安全挑战提供了蓝图。.
尽管 Ledger ConnectKit 黑客攻击构成重大威胁,但加密货币社区各利益相关者之间的有效协调避免了更大的灾难。此次dent 不仅凸显了数字资产安全方面的漏洞,也强调了加密生态系统在应对此类挑战方面的韧性和响应能力。.
Tether Treasury 发起大规模 USDT 代币向 Bitfinex 转移。