Ledger被黑Tether迅速凍結攻擊者USDT!DeFi安全值得反思
昨(15)日晚間,一句「暫時不要與任何DApp互動」的警告訊息在社群媒體上炸開。因為冷錢包Ledger使用的代碼庫Ledger Connect Kit遭黑客注入惡意代碼,使攻擊者能夠竊取互動錢包中的資金。
受影響的DApp項目廣泛,包括Zapper、SushiSwap、Phantom和Balancer等多個以太坊基礎應用程序均受波及。所幸SushiSwap的技術長Matthew Lilley及時發(fā)現并迅速回應,因此造成的損失相對較小。
根據鏈上數據監(jiān)測團隊Lookonchain貼文指出,截止昨晚11點,黑客共竊取約48.4萬美元的資金。
Tether凍結攻擊者的地址
面對這一安全漏洞,穩(wěn)定幣發(fā)行商Tether快速作出回應表示,已凍結了攻擊者的地址。
Tether的這一舉措能防止攻擊者將錢包中的USDT資產轉出,目前該地址還持有約2.7萬美元的USDT;值得一提的是,該錢包似乎還曾與Angel Drainer網絡釣魚組織有交易往來,向其發(fā)送了4.334枚ETH。
Ledger的修復措施
雖然在多方協作下該事件很快獲得控制,Ledger官方也迅速對這一漏洞進行了修復,并已更新Ledger Connect Kit至最新的1.1.8版本。不過為了進一步確保安全,仍建議使用者等待24小時之后再開始操作,并建議在此期間清除瀏覽器快取。
Ledger透露,這次安全漏洞是由于一名前員工遭到釣魚攻擊所致,攻擊者因此得以訪問該員工的賬戶并注入了惡意代碼。Ledger進一步說明:該惡意代碼利用了被竄改的Wallet Connect項目,這是一個普遍用于連接區(qū)塊鏈應用和用戶錢包的開源代碼項目。在這次攻擊中,攻擊者對Wallet Connect的代碼進行了修改,將其轉變?yōu)橐粋€惡意工具。通過這個被篡改的Wallet Connect項目,攻擊者能夠重新導向用戶的交易,使資金被轉移到攻擊者控制的錢包中,而非原定的接收方。
Ledger表示,在發(fā)現此事件后,他們在短短40分鐘內迅速部署了修復措施。公司還指出,這個惡意檔案大約存在了5小時,但實際上資金被盜取的時間窗口不超過2小時。
不過這次攻擊對DeFi生態(tài)系統造成一次獨特的「供應鏈攻擊」,使得多項協議變得脆弱,值得安全團隊與各項目方好好反思,未來該如何在錯綜復雜的區(qū)塊鏈網絡中確保安全。
以上就是Ledger被黑Tether迅速凍結攻擊者USDT!DeFi安全值得反思的詳細內容,更多關于穩(wěn)定幣發(fā)行商Tether快速作出回應表示的資料請關注腳本之家其它相關文章!
你可能感興趣的文章
-
德意志銀行、Flow Traders、Galaxy Digital將聯合發(fā)行歐元穩(wěn)定幣
德意志銀行旗下的DWS Group、荷蘭做市商Flow Traders Ltd.和加密貨幣巨擘Galaxy Digital Holdings正聯合創(chuàng)立名為AllUnity的公司,預計一年半內共同推出歐元計價穩(wěn)定幣,更多…
2023-12-14 -
Conio與Coinbase合作!為意大利金融機構提供數字資產流動性
由意大利郵政集團(PosteItaliane)和Banca Generali銀行投資的加密貨幣錢包公司Conio,與加密貨幣交易所Coinbase合作,一起為意大利銀行和金融機構提供更廣泛的數字資產服務…
2023-12-12 -
法國興業(yè)銀行推出歐元穩(wěn)定幣EURCV!可在Bitstamp上交易
法國興業(yè)銀行推出自己的歐元穩(wěn)定幣EURCV,并可在加密貨幣交易所Bitstamp上交易,法國興業(yè)成為第一家向廣大投資者提供穩(wěn)定幣的大型銀行,此舉也標志著傳統金融機構向目前由…
2023-12-08 -
歐元穩(wěn)定幣AEUR脫鉤暴漲200%!幣安緊急暫停交易
歐元穩(wěn)定幣Anchored Coins EUR(AEUR)日前上架幣安(Binance),豈料開放交易不到兩天竟出現幣價脫鉤、暴漲逾200%的情況,更多詳細資訊請看下面正文…
2023-12-07 -
Paxos獲迪拜同意發(fā)行穩(wěn)定幣!會與幣安再續(xù)前緣?
Paxos取得FSRA的原則批準,并獲得在ADGM提供的實體經紀和托管服務,因此Paxos在FSRA的原則批準下可以發(fā)行美元或其他貨幣支持的「穩(wěn)定幣」,更多詳細資訊請看下面正文…
2023-12-04 -
Binance宣布提前停止支持BUSD!FDUSD成第6大穩(wěn)定幣
穩(wěn)定幣發(fā)行商Paxos此前合作幣安發(fā)行BUSD,但因美國監(jiān)管打擊而停止鑄造,幣安在當下果決放棄BUSD作為交易對用的主要代幣,并計劃將于2024年完全終止對BUSD的支持,不過就在…
2023-11-30 -
山寨幣持續(xù)看漲!SOL、DYDX、AVAX近1個月平均漲幅超144%
隨著比特幣漲勢再起,山寨幣也持續(xù)看漲,總市值已達到6,595億美元,同樣創(chuàng)下2023年新高,其中SOL、DYDX、AVAX可說是近來漲幅最兇猛的三大幣種,近一個月平均漲幅超144%?!?/p> 2023-11-16
-
Paxos獲新加坡金管局原性批準!計劃推出全新美元穩(wěn)定幣
Paxos曾因發(fā)行BUSD而陷入監(jiān)管危機,但并未因此一蹶不振,之后不僅成為PayPal穩(wěn)定幣的發(fā)行商,也計劃未來在新加坡推出新的美元穩(wěn)定幣,更多詳細資訊請看下面正文…
2023-11-16 -
德意志證券交易所計劃2024推出合規(guī)加密貨幣交易所!同時發(fā)行穩(wěn)定幣
歐洲證券交易所龍頭德意志交易所近日宣布,計劃在2024年推出受監(jiān)管的加密貨幣交易所,同時還將發(fā)行穩(wěn)定幣。該機構近期也積極擁抱代幣化證券?!?/p> 2023-11-09
-
SEC盯上PayPal穩(wěn)定幣PYUSD!發(fā)送傳票展開調查
美國支付巨頭PayPal今日在一份文件中承認,收到美國證券交易委員會(SEC)的傳票,要求提供穩(wěn)定幣PayPal USD(PYUSD)相關文件,更多詳細資訊正文…
2023-11-03