Compartir este artículo
Exploração do Ledger coloca DeFi em risco; SUSHI diz 'Não interaja com NENHUM dApps'
O exploit supostamente solicita que os usuários conectem suas carteiras por meio de um pop-up, acionando um dreno de tokens.
O diretor de Tecnologia da Sushi alertou sobre uma exploração em todo o setor relacionada ao Connect Kit da Ledger, pois Finanças descentralizadasO protocolo (DeFi) foi atingido por uma exploração de front-end.
A Ledger, Maker de carteiras de hardware, fornece Kit de conexão software que protocolos Finanças descentralizados como Lido, Metamask e Coinbase, juntamente com SUSHI, usam para conectar aplicações descentralizadas(dapps) para seus produtos. Ao comprometer o front-end de um site ou aplicativo, os hackers podem alterar funções que os usuários veem e enganá-los a enviar dinheiro inadvertidamente para os exploradores em vez de para suas próprias carteiras.
A História Continua abaixo
No te pierdas otra historia.Suscríbete al boletín de Crypto Daybook Americas hoy. Ver todos los boletines
“Não interaja com NENHUM dApps até novo aviso”, escreveu o CTO do SUSHI , Matthew Lilley, no X. “Parece que um aplicativo comumente usado o conector web3 foi comprometido, que permite a injeção de código malicioso que afeta vários dApps.”
Leia Mais: Exploit do Ledger drenou $ 484K, derrubou o DeFi; ex-funcionário vinculado a código malicioso
A exploração supostamentesolicita que os usuários conectem suas carteiraspor meio de um pop-up, que então aciona o drenador de tokens. Problemas também foram relatados em outros sites DeFi, incluindo Zapper e RevokeCash.
Cinco horas após o hack, Ledgerpublicou uma autópsia em X. Ele confirmou que um ex-funcionário da Ledger foi vítima de um ataque de phishing, que permitiu que um hacker inserisse um código malicioso no Connect Kit da Ledger. Ele acrescenta que o código foi removido e o emissor da stablecoin Tether congelou a carteira do hacker.
FINAL TIMELINE AND UPDATE TO CUSTOMERS:
— Ledger (@Ledger) December 14, 2023
4:49pm CET:
Ledger Connect Kit genuine version 1.1.8 is being propagated now automatically. We recommend waiting 24 hours until using the Ledger Connect Kit again.
The investigation continues, here is the timeline of what we know about…
"Identificamos um problema crítico: o conector do livro-razão foi comprometido, permitindo potencialmente a injeção de código malicioso que afeta vários dApps",SUSHI escreveu em uma declaração. "Se você tiver a página do SUSHI aberta e vir um pop-up inesperado 'Conectar carteira', NÃO interaja ou conecte sua carteira."
Um usuário do X apontou que Razãobiblioteca foi comprometidae substituído por um drenador de fichas.
A Ledger disse que "identificou e removeu uma versão maliciosa do Ledger Connect Kit".
"Uma versão genuína está sendo enviada para substituir o arquivo malicioso agora", disse Ledger. "Não interaja com nenhum dApps no momento. Nós o KEEP informado conforme a situação evolui. Seu dispositivo Ledger e Ledger Live não foram comprometidos."
ATUALIZAÇÃO (14 de dezembro, 13:23 UTC):Adiciona contexto em todo o texto.
ATUALIZAÇÃO (14 de dezembro, 14:49 UTC):Adiciona declaração do Ledger.
ATUALIZAÇÃO (14 de dezembro, 15:00 UTC):Reescreve o título; altera a foto principal.
ATUALIZAÇÃO (14 de dezembro, 15:58 UTC):Adiciona declaração do Ledger.
Más para ti
Lo que debes saber:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Más para ti
Cascade Lança Plataforma Neo-Broker 24/7 com Oferta de Perpétuos em Criptomoedas e Ações dos EUA
A plataforma permitirá que traders de varejo utilizem uma única conta margem para operar mercados perpétuos 24 horas por dia.
Lo que debes saber:
- Cascade lançou um aplicativo no estilo corretora 24/7 para mercados perpétuos, abrangendo cripto, ações dos EUA e exposição a ativos privados.
- A empresa está propondo uma conta de margem única e unificada com capacidade direta para depósitos e saques em dólares americanos via banco.
- A empresa levantou US$ 15 milhões de investidores, incluindo Polychain Capital, Variant e Coinbase Ventures.
Principais Histórias
