Хакеры взломали коннектор библиотеки Леджера и украли не менее 484 000 долларов!
Дерзкая атака, парализовавшая практически все пространство Web3 14 декабря, оказалась не только медийной, но и успешной. Хакерам удалось похитить из библиотеки Ledger цифровые активы на сумму не менее 484 000 долларов США. По крайней мере, это следует из данных платформы анализа блокчейна Lookonchain. Однако число жертв киберпреступников может быть больше.
Хакеры взломавшие библиотеку Ledger вывели из строя Web3 по меньшей мере на десяток часов
Данные аналитической платформы Lookonchain указывают на то, что хакеры похитили цифровые активы на сумму не менее 484 000 долларов. Сама компания Ledger пока официально не подтвердила эту информацию, но потери могут быть значительно выше. Заражение ConnectKit от Ledger вредоносным кодом, опустошающим кошельки, нанесло ущерб не только пользователям, но и имиджу компании. Эти убытки могут исчисляться сотнями тысяч долларов США.
Первыми об атаке на библиотеку Ledger сообщили пользователи X (Twitter). Первые сообщения о заражении библиотеки, которую использует огромное количество приложений Web3, появились днём 14 декабря. Web3-сообщество обратило внимание на на то, что такие Web3-приложения, как Zapper, SushiSwap, Balancer и Revoke.cash, вышли из строя.
Тем не менее, ущерб, нанесенный грамотно проведенной атакой, может быть намного больше, чем заявлено изначально. Примером тому может служить реакция компании MetaMask, которая утверждает, что пользователи ее горячего кошелька также могли стать жертвами киберпреступников. MetaMask призывает своих пользователей обновить приложение.
Какие последствия будет иметь инцидент с Ledger, произошедший 14 декабря?
Заражение ConnectKit от Ledger, судя по всему, затронуло весь сектор Web3, сделав выпады в сторону многочисленных Web3-приложений, использующих эту библиотеку. Хакерам удалось сделать все это под носом у Ledger, что, безусловно, взбудоражило криптовалютное сообщество, а в соцсети X появилось множество вопросов. Хотя масштабы атаки и количество цифровых активов, испарившихся из кошельков пользователей, до конца не известны, можно предположить, что расследование взлома затянется на долгие недели.
The Ledger будет стремиться исправить свой имидж не только путем устранения бреши в библиотеке, но и путем поиска злоумышленников. Второе может оказаться крайне сложным. Тем не менее, ситуация 14 декабря явно показала, где необходимо усилить меры кибербезопасности. В результате Web3 сможет развиваться и адаптироваться к современным методам, используемым киберпреступниками.
