Ledger被黑Tether迅速冻结攻击者USDT!DeFi安全值得反思
昨(15)日晚间,一句「暂时不要与任何DApp互动」的警告讯息在社群媒体上炸开。因为冷钱包Ledger使用的代码库Ledger Connect Kit遭黑客注入恶意代码,使攻击者能够窃取互动钱包中的资金。
受影响的DApp项目广泛,包括Zapper、SushiSwap、Phantom和Balancer等多个以太坊基础应用程序均受波及。所幸SushiSwap的技术长Matthew Lilley及时发现并迅速回应,因此造成的损失相对较小。
根据链上数据监测团队Lookonchain贴文指出,截止昨晚11点,黑客共窃取约48.4万美元的资金。
Tether冻结攻击者的地址
面对这一安全漏洞,稳定币发行商Tether快速作出回应表示,已冻结了攻击者的地址。
Tether的这一举措能防止攻击者将钱包中的USDT资产转出,目前该地址还持有约2.7万美元的USDT;值得一提的是,该钱包似乎还曾与Angel Drainer网络钓鱼组织有交易往来,向其发送了4.334枚ETH。
Ledger的修复措施
虽然在多方协作下该事件很快获得控制,Ledger官方也迅速对这一漏洞进行了修复,并已更新Ledger Connect Kit至最新的1.1.8版本。不过为了进一步确保安全,仍建议使用者等待24小时之后再开始操作,并建议在此期间清除浏览器快取。
Ledger透露,这次安全漏洞是由于一名前员工遭到钓鱼攻击所致,攻击者因此得以访问该员工的账户并注入了恶意代码。Ledger进一步说明:该恶意代码利用了被窜改的Wallet Connect项目,这是一个普遍用于连接区块链应用和用户钱包的开源代码项目。在这次攻击中,攻击者对Wallet Connect的代码进行了修改,将其转变为一个恶意工具。通过这个被篡改的Wallet Connect项目,攻击者能够重新导向用户的交易,使资金被转移到攻击者控制的钱包中,而非原定的接收方。
Ledger表示,在发现此事件后,他们在短短40分钟内迅速部署了修复措施。公司还指出,这个恶意档案大约存在了5小时,但实际上资金被盗取的时间窗口不超过2小时。
不过这次攻击对DeFi生态系统造成一次独特的「供应链攻击」,使得多项协议变得脆弱,值得安全团队与各项目方好好反思,未来该如何在错综复杂的区块链网络中确保安全。
以上就是Ledger被黑Tether迅速冻结攻击者USDT!DeFi安全值得反思的详细内容,更多关于稳定币发行商Tether快速作出回应表示的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
德意志银行、Flow Traders、Galaxy Digital将联合发行欧元稳定币
德意志银行旗下的DWS Group、荷兰做市商Flow Traders Ltd.和加密货币巨擘Galaxy Digital Holdings正联合创立名为AllUnity的公司,预计一年半内共同推出欧元计价稳定币,更多…
2023-12-14 -
Conio与Coinbase合作!为意大利金融机构提供数字资产流动性
由意大利邮政集团(PosteItaliane)和Banca Generali银行投资的加密货币钱包公司Conio,与加密货币交易所Coinbase合作,一起为意大利银行和金融机构提供更广泛的数字资产服务…
2023-12-12 -
法国兴业银行推出欧元稳定币EURCV!可在Bitstamp上交易
法国兴业银行推出自己的欧元稳定币EURCV,并可在加密货币交易所Bitstamp上交易,法国兴业成为第一家向广大投资者提供稳定币的大型银行,此举也标志着传统金融机构向目前由…
2023-12-08 -
欧元稳定币AEUR脱钩暴涨200%!币安紧急暂停交易
欧元稳定币Anchored Coins EUR(AEUR)日前上架币安(Binance),岂料开放交易不到两天竟出现币价脱钩、暴涨逾200%的情况,更多详细资讯请看下面正文…
2023-12-07 -
Paxos获迪拜同意发行稳定币!会与币安再续前缘?
Paxos取得FSRA的原则批准,并获得在ADGM提供的实体经纪和托管服务,因此Paxos在FSRA的原则批准下可以发行美元或其他货币支持的「稳定币」,更多详细资讯请看下面正文…
2023-12-04 -
Binance宣布提前停止支持BUSD!FDUSD成第6大稳定币
稳定币发行商Paxos此前合作币安发行BUSD,但因美国监管打击而停止铸造,币安在当下果决放弃BUSD作为交易对用的主要代币,并计划将于2024年完全终止对BUSD的支持,不过就在…
2023-11-30 -
山寨币持续看涨!SOL、DYDX、AVAX近1个月平均涨幅超144%
随着比特币涨势再起,山寨币也持续看涨,总市值已达到6,595亿美元,同样创下2023年新高,其中SOL、DYDX、AVAX可说是近来涨幅最凶猛的三大币种,近一个月平均涨幅超144%。…
2023-11-16 -
Paxos获新加坡金管局原性批准!计划推出全新美元稳定币
Paxos曾因发行BUSD而陷入监管危机,但并未因此一蹶不振,之后不仅成为PayPal稳定币的发行商,也计划未来在新加坡推出新的美元稳定币,更多详细资讯请看下面正文…
2023-11-16 -
德意志证券交易所计划2024推出合规加密货币交易所!同时发行稳定币
欧洲证券交易所龙头德意志交易所近日宣布,计划在2024年推出受监管的加密货币交易所,同时还将发行稳定币。该机构近期也积极拥抱代币化证券。…
2023-11-09 -
SEC盯上PayPal稳定币PYUSD!发送传票展开调查
美国支付巨头PayPal今日在一份文件中承认,收到美国证券交易委员会(SEC)的传票,要求提供稳定币PayPal USD(PYUSD)相关文件,更多详细资讯正文…
2023-11-03