Crypto | 15 december 2023

Afbeelding: Unsplah/Azamat E

Een wake-up call voor crypto-beveiliging. Op 14 december Er werd misbruik gemaakt van de Connector Kit-software van Ledger.

Ledger, bekend vanwege de productie van fysieke cryptocurrency-portefeuilles die lijken op USB-drives en andere opslagapparaten, werd gecompromitteerd die van invloed zijn op meerdere op Ethereum gebaseerde applicaties, waaronder Zapper, SushiSwap, Phantom, Balancer en Revoke.cash, vanwege een beveiligingslek in het Ledger-systeem.

Hoewel het exacte aantal getroffen gedecentraliseerde apps (dapps) en het totale financiële verlies nog steeds worden beoordeeld, duiden anekdotische rapporten op wijdverbreide exploitatie. Blockaid, een blockchain-beveiligingsbedrijf, schatte de verliezen van meer dan $150,000 aan crypto als gevolg van deze unieke “supply chain-aanval” op Ledger’s Connect Kit.  Anderen meldden: het leeghalen van meer dan $600,000 uit de portemonnee van gebruikers.

Siehe:  Jamie Dimon adviseert de regering om Crypto te sluiten

Ledger-CEO Pascal Gauthier beschreef de hack als een “Geïsoleerd incident' en repareerde de kwaadaardige code en beloofde sterkere beveiligingscontroles. De exploit, die duurde minder dan twee uur, werd toegeschreven aan een phishing-aanval gericht op een voormalig werknemer. Ledger verzekerde dat hun hardware en Ledger Live-platform niet werden beïnvloed. Ze adviseerden gebruikers om de ‘Clear Sign’-functie voor transacties te gebruiken om directe interactie met de software van Ledger te garanderen.

De reactie van de cryptogemeenschap, inclusief hulp van entiteiten als Tether en Chainalysis, benadrukt de gezamenlijke inspanningen bij het aanpakken van dergelijke inbreuken op de beveiliging. Deze inbreuken treffen niet alleen individuen en projecten, maar beschadigen ook de reputatie van de industrie. Beveiligingsexpert Steve Gibson benadrukte de noodzaak van scepticisme in een sector met een geschiedenis van aanzienlijke hacks.

Moving On

De Ledger-hack herinnert ons aan de voortdurende uitdagingen bij het waarborgen van de veiligheid van digitale activa. Gebruikers wordt geadviseerd voorzichtig te zijn en op de hoogte te blijven van de veiligheid van hun digitale activa, vooral tijdens de interactie ermee gedecentraliseerde toepassingen.

De Nationale Crowdfunding & Fintech Association (NCFA Canada) is een financieel innovatie-ecosysteem dat onderwijs, marktinformatie, rentmeesterschap van de sector, netwerk- en financieringsmogelijkheden en -diensten biedt aan duizenden leden van de gemeenschap en nauw samenwerkt met de industrie, de overheid, partners en aangesloten bedrijven om een ​​levendige en innovatieve fintech- en financieringsomgeving te creëren. industrie in Canada. NCFA is gedecentraliseerd en gedistribueerd en houdt zich bezig met mondiale belanghebbenden en helpt bij het incuberen van projecten en investeringen in fintech, alternatieve financiering, crowdfunding, peer-to-peer financiering, betalingen, digitale activa en tokens, kunstmatige intelligentie, blockchain, cryptocurrency, regtech en insurtech-sectoren . Aanmelden Canada's Fintech & Funding Community vandaag GRATIS! Of word een bijdragend lid en ontvang speciale voordelen. Ga voor meer informatie naar: www.ncfacanada.org

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
• Bron: https://ncfacanada.org/ledgers-hardware-wallet-exploited/