Share this article
Explosión de Ledger drenó $484,000 y trastocó DeFi; exempleado vinculado a código malicioso
El CEO de la empresa de seguridad Blockaid dijo a CoinDesk que los usuarios aún están en riesgo.
Updated Mar 8, 2024, 6:41 p.m. Published Dec 14, 2023, 4:14 p.m.
Haz que nos prefieran en Google
Piratas informáticosrobó $484,000El jueves, tras insertar código malicioso en la biblioteca de Github de Connect Kit, un software de blockchain ampliamente utilizado y mantenido por Ledger, la empresa de monederos de Cripto . Varios protocolos importantes de Finanzas descentralizadas (DeFi) que utilizan la biblioteca se han visto afectados, y se ha advertido a los usuarios que eviten por completo el uso de aplicaciones descentralizadas (dApps) hasta que se actualicen.
El Connect Kit de Ledger es un fragmento de código que permite que los protocolos DeFi se conecten a monederos físicos de Cripto . El exploit podría afectar el front-end de todos los protocolos que utilizan el Connect Kit, como SUSHI, Lido, Metamask y Coinbase.
CONTINÚA MÁS ABAJO
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
En una publicación de X del jueves que abordó el incidente, Ledger confirmó que un empleado había sido blanco de un "ataque de phishing", después de lo cual el atacante "publicó una versión maliciosa del Ledger Connect Kit".
Sigue leyendo: Explotación de Ledger pone en peligro DeFi; SUSHI advierte: "No interactúe con ninguna dApp"
Un portavoz de Ledger le dijo a CoinDesk que "identificó y eliminó una versión maliciosa del Ledger Connect Kit", y la compañía dijo en su publicación en X que "el período en el que se drenaron los fondos se limitó a un período de menos de dos horas".
FINAL TIMELINE AND UPDATE TO CUSTOMERS:
— Ledger (@Ledger) December 14, 2023
4:49pm CET:
Ledger Connect Kit genuine version 1.1.8 is being propagated now automatically. We recommend waiting 24 hours until using the Ledger Connect Kit again.
The investigation continues, here is the timeline of what we know about…
Aunque Ledger ha actualizado su propio código, Ido Ben-Natan, director ejecutivo de la empresa de seguridad blockchain Blockaid, declaró a CoinDesk en un mensaje de Telegram que «muchos sitios web siguen afectados y los usuarios se ven afectados». Para mitigar completamente el riesgo, todos los protocolos que utilizan el Kit de Conexión de Ledger deben actualizar manualmente su versión de la biblioteca. Mientras tanto, varios protocolos siguen en riesgo, en concreto revocar efectivo, que es un servicio que se utiliza para eliminar permisos de los protocolos DeFi.
"Revoke.cash se ve afectado específicamente, así que no interactúen con él", añadió Ben-Natan. "El número de fondos afectados asciende a cientos de miles de dólares en las últimas dos horas".
Los ataques relacionados con DeFi han sido frecuentes durante este año ySe robaron 303 millones de dólares Solo en julio, tras los ataques a Curve Finanzas y Multichain. Tras los ataques, los usuarios suelen usar sitios web como revoke.cash para eliminar los permisos de los protocolos afectados.
En este caso, sin embargo, como el front-end de los sitios web se ha visto afectado en lugar de las billeteras HOT , se solicitará a los usuarios de revoke.cash que conecten sus billeteras a un drenador de tokens malicioso, ampliando así el alcance del ataque a cualquier cosa en la billetera de un usuario.
MetaMaskanunciadoque había implementado una solución para eliminar el código malicioso dos horas después de que ocurrió el ataque.
La naturaleza del exploit enfatiza la naturaleza frágil de las aplicaciones descentralizadas; como los protocolos utilizan código de varios proveedores de software como Ledger, existen numerosos puntos de falla a lo largo de la cadena de suministro que, en última instancia, pueden afectar a los usuarios.
Ledger ya ha sido víctima de problemas de seguridad. En 2020, suSe filtró toda la base de datos de clientes, lo que generó temores de intercambio de tarjetas SIM y ataques de invasión de hogares. También se enfrentócontroversia el año pasadodespués de que una actualización de software revelara discrepancias entre la seguridad de su hardware y la forma en que se comercializaba a los usuarios.
More For You
Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.
What to know:
Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.
The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.
More For You
Standard Chartered señala que los bancos regionales de EE. UU. son los más vulnerables en el traslado de 500 mil millones de dólares en stablecoins
El retraso en la legislación sobre la estructura del mercado destaca una amenaza creciente para los prestamistas nacionales, ya que los dólares digitales comienzan a canibalizar los depósitos bancarios tradicionales.
What to know:
- Standard Chartered advirtió que los bancos regionales de EE. UU. son los más expuestos a la disrupción de las stablecoins debido a su fuerte dependencia del margen neto de interés (NIM) para sus ingresos.
- El banco proyectó que un tercio del creciente mercado de stablecoins provendrá de depósitos bancarios en mercados desarrollados, con una salida estimada de 500 mil millones de dólares para 2028.
- Un estancamiento legislativo sobre si los proveedores de stablecoins pueden pagar intereses está retrasando la legislación sobre la estructura del mercado, aunque Standard Chartered aún espera una aprobación en marzo.
Historias Destacadas
