В Ledger Connect Kit устранили уязвимость, лишившую пользователей $484000
Сегодня возникла критическая уязвимость в безопасности, которая затронула несколько децентрализованных приложений. Проблема была связана с библиотекой программного обеспечения от производителя аппаратного кошелька Ledger, которую использовали децентрализованные приложения.
Уязвимость позволяла внедрять вредоносный код на интерфейсах, что представляло значительный риск для пользователей и их активов.
Такие проекты, как Kyber и RevokeCash, подтвердили, что уже отключили свои интерфейсы. По имеющимся данным, программное обеспечение библиотеки было заменено вредоносным кодом, созданным хакерами и предназначенным для кражи активов.
В охранной фирме Blockaid описали это как «атаку на сеть» на Ledger Connect Kit и подсчитали, что за последние пару часов были потеряны криптоактивы на $150 000.
Читать на happycoin.club
