- USDT稳定币背后的组织Tether在发现针对Ledger ConnectKit库漏洞的网络攻击后进行了干预。
- 攻击者的地址累计获得了约483,000美元的各种资产，包括USDT和ETH，这些资产与AngelDrainer钓鱼团伙有关联。
- Tether的行动使得被入侵钱包中的USDT无法转移，但该钱包的其他交易仍可进行。
在加密货币领域的一项重大发展中，知名稳定币 USDT 背后的组织 Tether 已对网络攻击者采取了果断行动。此次回应是在攻击者利用 Ledger ConnectKit 库中的漏洞后进行的，导致各种去中心化金融 (DeFi) 协议的资金大量流失。Tether 的首席技术官 Paolo Ardoino 于周三宣布了公司的干预措施。
根据钱包分析平台 DeBank 的数据，攻击者的地址累计获得了约 483,000 美元的多种资产。其中包括 44,000 美元的 USDT 和 4.334 ETH，这些资产被发送到与 AngelDrainer 钓鱼组织相关的钱包。Tether 的干预使得被入侵钱包中的 USDT 无法移动，尽管该钱包的其他交易仍然可能进行。
领先的硬件钱包提供商 Ledger 承认其 Ledger ConnectKit 库遭到黑客攻击，并将此次泄露归咎于针对前员工的钓鱼攻击。这一安全漏洞使各种 DeFi 协议的前端容易受到利用。
加密社区的回应
作为对泄露事件的反应，Kyber 和 RevokeCash 等 DeFi 协议暂时禁用了其前端。Sushi Swap 的首席技术官 Matthew Lilley 建议用户在问题解决之前避免与任何 dapp（去中心化应用程序）交互。Ledger 团队迅速发布了补丁，现已在 Ledger Connect Kit 版本 1.1.8 中可用，以解决该漏洞。
受影响的版本（1.1.5、1.1.6 和 1.1.7）的 Ledger ConnectKit 包含恶意代码，通过 rogue WalletConnect 项目将资金重定向到黑客的钱包。Ledger 团队报告称，受感染的文件活跃了约五个小时，但资金流失的时间窗口不到两个小时。
事件的迅速解决归功于加密货币生态系统中各个实体的协作努力，包括 WalletConnect 服务、Tether、区块链分析公司 Chainalysis 和链上调查员 ZachXBT。
Tether 对 Ledger 黑客事件的回应加强了加密警惕性
这一事件凸显了加密货币领域日益增长的安全担忧，特别是关于存储在数字钱包中或通过数字钱包进行交易的资产的安全性。Tether 和 Ledger 及其合作者的快速反应展示了加密社区迅速动员应对安全威胁的能力。
然而，此次泄露也凸显了行业内需要提高警惕并改进安全协议。数字钱包用户和 DeFi 平台参与者被建议随时了解最新的安全更新和最佳实践，以保护其资产。
随着加密货币市场不断发展，此类事件提醒人们注意数字资产管理固有的风险以及强大安全措施的重要性。此次事件中看到的协作努力为未来应对加密空间中类似安全挑战提供了蓝图。
虽然 Ledger ConnectKit 黑客事件构成了重大威胁，但加密社区中各利益相关者的有效协调避免了更大的灾难。这一事件不仅凸显了数字资产安全中的漏洞，还强调了加密生态系统在应对此类挑战时的韧性和响应能力。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议您在做出任何投资决策前进行独立研究或咨询合格的专业人士。
Mutuma Maxwell
Maxwell 尤其热衷于撰写关于区块链和加密货币的文章。他于 2020 年开启博客生涯，随后专注于加密货币领域。他毕生的使命是将去中心化的理念介绍给全球各地的人们。
