O hacker por trás do ataque à biblioteca de conectores da Ledger roubou ativos avaliados em quase US$ 484.000, de acordo com a plataforma de análise de blockchain Lookonchain. A Ledger ainda não confirmou os números, mas o impacto da violação de segurança pode estar na casa dos centenas de milhares, segundo a empresa.
Usuários no X (Twitter) alertaram sobre o incidente em 14 de dezembro, alegando que um popular conector Web3 foi comprometido, permitindo a injeção de código malicioso em várias aplicações descentralizadas (DApps).
Protocolos afetados pelo incidente incluem Zapper, SushiSwap, Phantom, Balancer e Revoke.cash, mas o dano pode ser ainda maior. Segundo alguns usuários no X, a vulnerabilidade pode existir em outros programas similares que são alternativas ao LedgerHQ/connect-kit.
De acordo com a MetaMask, o hack também afeta seus usuários. O provedor de carteira implantou uma correção para sua plataforma, dizendo que seus usuários na versão mais recente, v2.121.0, deveriam ser capazes de “realizar transações novamente e serão atualizados automaticamente. Se você não estiver nesta versão, atualize os dados do site.”
a maioria dos tweets sobre a Ledger está errada
aqui está o que você precisa saber:
TODAS AS CARTEIRAS ETHEREUM ATIVAS ESTÃO EM RISCO
não conecte NENHUMA carteira ethereum/evm a NENHUM aplicativo até novo aviso
não importa se é uma Ledger ou não
se você não usou sua carteira hoje, está seguro
— Udi Wertheimer (@udiWertheimer) 14 de dezembro de 2023
Quase três horas após o incidente, a Ledger informou que a versão maliciosa do arquivo foi substituída pela versão genuína por volta das 13h35 UTC. A empresa está alertando seus usuários para “sempre assinar claramente” as transações, acrescentando que os endereços e as informações apresentadas na tela da Ledger são as únicas informações genuínas:
“Se houver uma diferença entre a tela mostrada em seu dispositivo Ledger e a tela do seu computador/celular, pare essa transação imediatamente.”
Identificamos e removemos uma versão maliciosa do Kit de Conexão da Ledger.
Uma versão genuína está sendo implementada para substituir o arquivo malicioso agora. Não interaja com nenhum dApp no momento. Manteremos você informado à medida que a situação evoluir.
Seu dispositivo Ledger e…
— Ledger (@Ledger) 14 de dezembro de 2023
Vários protocolos desativaram a biblioteca desde o incidente. O emissor de stablecoin Tether também congelou o endereço do explorador, de acordo com Paolo Ardoino.
Tether acabou de congelar o endereço do explorador da Ledger
— Paolo Ardoino (@paoloardoino) 14 de dezembro de 2023
Esta é uma história em desenvolvimento, e mais informações serão adicionadas conforme estiverem disponíveis.
VEJA MAIS:
Oliver Andrade é jornalista, empreendedor e uma das vozes mais ativas do ecossistema cripto brasileiro. Aos 32 anos, casado e pai, concilia a vida pessoal com uma trajetória intensa no mercado de ativos digitais que começou em 2020 — quando...
