Криптосервисы оказались под угрозой из-за взлома кода кошелька Ledger
Широко используемый код сервиса авторизации через криптокошелек Ledger был скомпрометирован. Представители компании выпустили заявление о том, что им удалось удалить вредоносный код, но уязвимость эксплуатировалась в течение двух часов и распространялась на большинство популярных децентрализованных криптосервисов, таких как Curve, SushiSwap, Zapper или Revoke.cash.
При авторизации в децентрализованных финансовых приложениях (dApp) через сервис LedgerConnect от производителя аппаратных криптокошельков Ledger в них исполнялся вредоносный код. Уязвимость, как сообщается, не затрагивает ПО самих устройств от Ledger.
Администраторы популярных платформ подтвердили наличие уязвимости, отключили доступ к онлайн-интерфейсу на своих сайтах и призвали пользователей не использовать никакие Web3-приложения до того, как ситуация прояснится.
Кодовая библиотека LedgerConnect, которую используют для авторизации многие крупные криптосервисы, была скомпрометирована хакером, что позволило ему внедрить в код так называемый дрейнер — вредоносный смарт-контракт, позволяющий списывать все средства с кошелька пользователей при взаимодействии с ним. На момент публикации сумма ущерба от атаки неизвестна.
«РБК-Крипто» запустил мониторинг криптовалютных обменников. Выбирайте надежный обменный сервис с выгодным курсом на yourcryptoex.ru или в удобном телеграм-боте.
Тенденции крипторынка 2025. На что обратить внимание
На какие тренды в 2025 стоит обратить внимание. На чем можно заработать
Расскажите нам о том, какими вы видите тренды 2025 года в криптовалюте
Госрезервы в биткоинах, майнинг и Путин. Что обсудили лидеры крипторынка
Эрик Трамп объяснил отношение отца к криптовалютам. Зачем США биткоины
«Биткоин заканчивается». Каково на самом деле предложение криптовалюты
400 в одном. Как ИИ-агенты стали лидерами мнений для криптотрейдеров
Биткоин по $200 тыс. и не только. Главные прогнозы от Bitwise на 2025 год
