Tether đóng băng địa chỉ khai thác Ledger

Trong một động thái nhằm giảm thiểu hậu quả của vụ hack Ledger Connect Kit gần đây, Tether đã chủ động đóng băng địa chỉ của hacker. Giám đốc điều hành Tether, Paolo Ardoino, đã tuyên bố đóng băng trên mạng xã hội vài giờ sau khi hacker đánh cắp khoảng 484.000 USD thông qua một công cụ rút ví.

Động thái này nhằm ngăn chặn các giao dịch trái phép tiếp theo và bảo vệ tài sản của những người dùng bị ảnh hưởng. Sự can thiệp này diễn ra sau khi vi phạm bảo mật dẫn đến mất tiền trên nhiều ứng dụng phi tập trung (dApps) và làm gia tăng mối lo ngại về bảo mật.

Thư viện ConnectKit bị xâm phạm

Đã xảy ra một sự cố bảo mật nghiêm trọng liên quan đến thư viện ConnectKit của Ledger, đã ảnh hưởng đến một số ứng dụng phi tập trung (dApp) và người dùng của chúng.

Việc phá vỡ là do mã độc được chèn vào thư viện ConnectKit, một thành phần quan trọng được nhiều ứng dụng tiền điện tử khác nhau sử dụng để tích hợp với dịch vụ ví phần cứng của Ledger. Mã này cho phép khai thác lỗ hổng ví, cho phép chuyển tiền trái phép từ ví của người dùng khi họ kết nối với các dApp bị ảnh hưởng.

Các dApp bị xâm nhập bao gồm các nền tảng nổi tiếng như SushiSwap, Zapper, Balancer và Revoke.cash. Người dùng được nhắc kết nối ví của họ với các dApp này, cho phép kẻ tấn công rút tiền từ tài khoản của họ.

Tổng số tiền bị kẻ tấn công đánh cắp ước tính vào khoảng 484.000 USD.

Phản ứng nhanh

Nhóm Ledger đã nhanh chóng thừa nhận vấn đề sau khi xác định được hành vi khai thác và xóa mã độc. Tuy nhiên, họ khuyên người dùng tránh sử dụng bất kỳ dApp nào sử dụng bộ kết nối Ledger cho đến khi có thông báo mới, vì lỗ hổng này vẫn có thể cho phép chuyển tiền trái phép.

Nhóm đã thay thế phiên bản độc hại của tệp Connect Kit bằng phiên bản xác thực và vẫn đang đánh giá toàn bộ mức độ thiệt hại tính đến thời điểm báo chí.

Ví phần cứng của Ledger và ứng dụng Ledger Live không bị xâm phạm trong sự cố này. Tuy nhiên, người dùng đã được cảnh báo nên thận trọng và tránh tương tác với dApps vào lúc này.

Vụ việc như một lời nhắc nhở về những rủi ro tiềm ẩn liên quan đến việc kết nối ví phần cứng với nền tảng DeFi và tầm quan trọng của việc thận trọng trong việc phê duyệt giao dịch

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate