Tiền điện tử | Ngày 15 tháng 2023 năm XNUMX

Hình ảnh: Unsplah/Azamat E

Lời kêu gọi cảnh tỉnh về bảo mật tiền điện tử. Vào ngày 14 tháng XNUMX, Phần mềm Connector Kit của Ledger bị khai thác.

Ledger, được biết đến với việc sản xuất ví tiền điện tử vật lý giống như ổ USB và các thiết bị lưu trữ khác, đã bị xâm phạm ảnh hưởng đến nhiều ứng dụng dựa trên Ethereum, Bao gồm cả Zapper, SushiSwap, Phantom, Balancer và Revoke.cash, do vi phạm bảo mật trong hệ thống của Ledger.

Trong khi số lượng chính xác các ứng dụng phi tập trung (dapp) bị ảnh hưởng và tổng thiệt hại tài chính vẫn đang được đánh giá, các báo cáo giai thoại cho thấy việc khai thác trên diện rộng. Blockaid, một công ty bảo mật blockchain, ước tính thiệt hại lên tới hơn 150,000 USD tiền điện tử do “cuộc tấn công chuỗi cung ứng” độc đáo này vào Bộ công cụ kết nối của Ledger.  Những người khác đã báo cáo rút hơn 600,000 USD từ ví của người dùng.

Xem:  Jamie Dimon khuyên chính phủ 'đóng cửa tiền điện tử'

Giám đốc điều hành Ledger Pascal Gauthier mô tả vụ hack là “sự cố bị cô lập” và sửa mã độc đồng thời hứa hẹn các biện pháp kiểm soát bảo mật mạnh mẽ hơn. Việc khai thác, mà kéo dài chưa đầy hai giờ, được cho là do một cuộc tấn công lừa đảo nhắm vào một nhân viên cũ. Ledger đảm bảo rằng phần cứng và nền tảng Ledger Live của họ không bị ảnh hưởng. Họ khuyến cáo người dùng nên sử dụng tính năng “Clear Sign” cho các giao dịch để đảm bảo tương tác trực tiếp với phần mềm của Ledger.

Phản hồi của cộng đồng tiền điện tử, bao gồm sự hỗ trợ từ các tổ chức như Tether và Chainalysis, nêu bật nỗ lực hợp tác trong việc giải quyết các vi phạm bảo mật như vậy. Những vi phạm này không chỉ ảnh hưởng đến cá nhân, dự án mà còn làm hoen ố danh tiếng của ngành. Chuyên gia bảo mật Steve gibson nhấn mạnh sự cần thiết của sự hoài nghi trong một ngành có lịch sử xảy ra nhiều vụ hack đáng kể.

Moving On

Vụ hack Ledger là lời nhắc nhở về những thách thức đang diễn ra trong việc đảm bảo tính bảo mật của tài sản kỹ thuật số. Người dùng nên thận trọng và cập nhật thông tin về tính bảo mật của tài sản kỹ thuật số của mình, đặc biệt là khi tương tác với ứng dụng phi tập trung.

Sản phẩm Hiệp hội Fintech & huy động vốn cộng đồng quốc gia (NCFA Canada) là một hệ sinh thái đổi mới tài chính cung cấp giáo dục, thông tin thị trường, quản lý ngành, cơ hội và dịch vụ kết nối và tài trợ cho hàng nghìn thành viên cộng đồng và hợp tác chặt chẽ với ngành, chính phủ, đối tác và các chi nhánh để tạo ra một nền tài chính và fintech sôi động và sáng tạo công nghiệp ở Canada. Được phân cấp và phân phối, NCFA hợp tác với các bên liên quan trên toàn cầu và giúp ươm tạo các dự án và đầu tư vào fintech, tài chính thay thế, huy động vốn từ cộng đồng, tài chính ngang hàng, thanh toán, tài sản kỹ thuật số và mã thông báo, trí tuệ nhân tạo, chuỗi khối, tiền điện tử, regtech và các lĩnh vực công nghệ bảo hiểm . Tham gia Cộng đồng Fintech & Tài trợ của Canada hôm nay MIỄN PHÍ! Hoặc trở thành một thành viên đóng góp và nhận được đặc quyền. Để biết thêm thông tin, vui lòng truy cập: www.ncfacanada.org

• Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
• PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
• PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
• Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
• PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
• nguồn: https://ncfacanada.org/ledgers-hardware-wallet-exploited/