当前位置:首页 > 资讯 > 稳定币发行商Tether快速作出回应表示

Ledger被黑Tether迅速冻结攻击者USDT!DeFi安全值得反思

2023-12-16 16:23:06 | 来源:本站整理 | 作者:佚名
近日,知名冷钱包制造商Ledger的代码库Ledger Connect Kit遭到黑客攻击,遭窃取约48.4万美元的资金,面对这一安全危机,稳定币发行商Tether迅速回应,冻结了攻击者的地址, 更多详细资讯请看下面正文

Ledger被黑Tether迅速冻结攻击者USDT!DeFi安全值得反思

昨(15)日晚间,一句「暂时不要与任何DApp互动」的警告讯息在社群媒体上炸开。因为冷钱包Ledger使用的代码库Ledger Connect Kit遭黑客注入恶意代码,使攻击者能够窃取互动钱包中的资金。

受影响的DApp项目广泛,包括Zapper、SushiSwap、Phantom和Balancer等多个以太坊基础应用程序均受波及。所幸SushiSwap的技术长Matthew Lilley及时发现并迅速回应,因此造成的损失相对较小。

根据链上数据监测团队Lookonchain贴文指出,截止昨晚11点,黑客共窃取约48.4万美元的资金。

Tether冻结攻击者的地址

面对这一安全漏洞,稳定币发行商Tether快速作出回应表示,已冻结了攻击者的地址。

Tether的这一举措能防止攻击者将钱包中的USDT资产转出,目前该地址还持有约2.7万美元的USDT;值得一提的是,该钱包似乎还曾与Angel Drainer网络钓鱼组织有交易往来,向其发送了4.334枚ETH。

Ledger的修复措施

虽然在多方协作下该事件很快获得控制,Ledger官方也迅速对这一漏洞进行了修复,并已更新Ledger Connect Kit至最新的1.1.8版本。不过为了进一步确保安全,仍建议使用者等待24小时之后再开始操作,并建议在此期间清除浏览器快取。

Ledger透露,这次安全漏洞是由于一名前员工遭到钓鱼攻击所致,攻击者因此得以访问该员工的账户并注入了恶意代码。Ledger进一步说明:该恶意代码利用了被窜改的Wallet Connect项目,这是一个普遍用于连接区块链应用和用户钱包的开源代码项目。在这次攻击中,攻击者对Wallet Connect的代码进行了修改,将其转变为一个恶意工具。通过这个被篡改的Wallet Connect项目,攻击者能够重新导向用户的交易,使资金被转移到攻击者控制的钱包中,而非原定的接收方。

Ledger表示,在发现此事件后,他们在短短40分钟内迅速部署了修复措施。公司还指出,这个恶意档案大约存在了5小时,但实际上资金被盗取的时间窗口不超过2小时。

不过这次攻击对DeFi生态系统造成一次独特的「供应链攻击」,使得多项协议变得脆弱,值得安全团队与各项目方好好反思,未来该如何在错综复杂的区块链网络中确保安全。

以上就是Ledger被黑Tether迅速冻结攻击者USDT!DeFi安全值得反思的详细内容,更多关于稳定币发行商Tether快速作出回应表示的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!

你可能感兴趣的文章

币圈快讯

  • 达特茅斯大学加密ETF持仓在第二季度下降15%

    2026-08-15 20:43
    达特茅斯大学的加密ETF持仓在第二季度下降了15%,降至约1240万美元,尽管其90亿美元的捐赠基金保持了相同数量的基金份额。
  • USS Abraham Lincoln条件引发战备担忧

    2026-08-15 20:43
    据彭博社报道,海军退伍军人及军事记者Natalie Oliverio本周末在彭博社表示,USS Abraham Lincoln船上的食品、卫生和通信问题可能会削弱水手的战备状态。Oliverio向主持人Joe Mathieu和Carol Massar解释称,家庭和立法者正在要求答案,因为该航母已连续在海上待了超过240天,而五角大楼则对有关船上条件的严峻描述提出异议。
  • 2026年市场安全投资:短期债券受青睐

    2026-08-15 20:42
    随着股市面临下行风险,许多投资者开始转向短期投资,尤其是超短期债券基金。根据Brookwood投资集团首席投资官Christopher Coolidge的说法,尽管过去十年股市表现强劲,但投资者对潜在的下行风险感到担忧。当前银行存款收益率低于1%,而长期债券在不确定的利率环境中表现不佳。超短期债券基金因其吸引人的收益率和较低的下行风险而受到关注,7月份流入达128亿美元。投资者应根据自身的风险承受能力选择合适的投资组合。
  • 胡塞武装称沙特袭击也门西北部萨达省

    2026-08-15 20:42
    也门胡塞武装15日说,沙特阿拉伯军队当日早晨对也门西北部萨达省部分地区发动炮弹和导弹袭击。据胡塞武装控制的马西拉电视台报道,沙特袭击了萨达省达赫尔区,萨达省边境拉济赫区也遭到猛烈的导弹袭击,当地农田遭到破坏。目前尚无人员伤亡报告。截至发稿时,沙特尚未就此作出回应。
  • 莫迪在独立日演讲中强调芯片与核能

    2026-08-15 20:31
    据彭博社报道,印度总理纳伦德拉·莫迪在独立日演讲中提出了到2047年将印度建设为发达经济体的雄心勃勃的计划,强调自给自足、半导体制造、人工智能和核能的发展。彭博社高级记者丹·斯特朗普将在本周末与主持人乔·马修和卡罗尔·马萨尔讨论莫迪总理的演讲。
  • 查看更多