Озвучен ущерб от взлома кошельков Ledger: все получат компенсацию

Библиотека Ledger Connect Kit подверглась компрометации 14 декабря, что привело к ущербу в размере около $600 000 для пользователей кошельков. Компания Ledger заявила, что полностью компенсирует пострадавшим ущерб, и контролировать процесс будет глава компании Паскаль Готье. Опубликованный отчет об инциденте раскрывает, что злоумышленник, используя фишинговую атаку на экс-сотрудника Ledger, получил доступ к его аккаунту в NPMJS. Хакер опубликовал вредоносную версию библиотеки Ledger Connect Kit, в результате чего DeFi-платформы автоматически обновили свое ПО. Атака была обнаружена сообществом и блокирована спустя несколько часов. Хотя вредоносный файл оставался доступным около 5 часов из-за особенностей сети, злоумышленник успел опустошить кошельки жертв в течение менее двух часов. Команда WalletConnect отключила мошеннический аналог, а Tether заморозила USDT хакера. Зловред не получил доступ к инфраструктуре или репозитарию кода, ограничившись внедрением в интерфейсы приложений. Для предотвращения подобных инцидентов в будущем, Ledger планирует закрыть опцию «слепой подписи» в 2024 году, рекомендуя использовать решение Clear Sign. Компания также признала упущение в контроле доступа к NPMJS-аккаунту экс-сотрудника и работает над внедрением дополнительных механизмов контроля. Источник: forklog

Если присматриваете недорогие полноразмерные беспроводные наушники, то можно обратить внимание на модель от хорошо известного производителя Sven, недавно получившую небольшое обновление в виде...

• 10:30 Worldcoin официально запущен в Колумбии
• 10:04 PointPay: Ваш Главный Помощник в Мире Криптоинвестирования
• 09:20 Бывший гендиректор Binance Чанпэн Чжао прибыл в тюрьму для отбытия срока
• 08:48 Майнеры готовятся к новой гонке вычислительных мощностей
• 08:31 Сообщество EOS снизило ограничение на количество монет в пять раз
• 08:11 Майнеры перестали продавать и снова копят BTC
• 07:55 Киты наращивают инвестиции в Toncoin
• 07:48 Ситуация напоминает обстановку перед ралли 2020-2021 годов