🗯 Tether замораживает кошелек эксплуататора библиотеки Ledger; Леджер предоставляет более подробную информацию

Tether замораживает кошелек эксплуататора библиотеки Ledger; Леджер предоставляет более подробную информацию

Tether, компания, стоящая за стейблкоином USDT +0,10%, заморозила адрес злоумышленника, который похитил средства из нескольких протоколов, написал в среду на X технический директор Tether Паоло Ардоино.

По данным сайта DeBank, занимающегося аналитикой кошельков, на этот адрес поступило около 483 000 долларов США в виде различных активов, в том числе 44 000 долларов США в долларах США. Кошелек также взаимодействовал с фишинговой группой AngelDrainer и отправил на ее кошельки 4,334 ETH.

Заморозка кошелька Tether означает, что он больше не может отправлять доллары США из кошелька на другие адреса. Кошелек по-прежнему может совершать другие транзакции.

Ранее исследователи сообщили, что библиотека Ledger ConnectKit, хранилище кода, используемое поставщиком аппаратных кошельков Ledger, была взломана и содержит вредоносный код, опустошающий кошельки жертв. В результате интерфейсы различных протоколов DeFi стали уязвимыми.

Kyber и RevokeCash отключили свои интерфейсы, а технический директор Sushi Swap Мэтью Лилли предупредил пользователей вообще не взаимодействовать с какими-либо децентрализованными приложениями в среду утром.

Патч вышел

Ledger написал на X, что компания уже выпустила патч, который теперь доступен в Ledger Connect Kit версии 1.1.8. Компания заявила, что ее бывший сотрудник стал жертвой фишинговой атаки, которая позволила злоумышленнику получить доступ к их учетной записи и добавить новый код.

«Злоумышленник опубликовал вредоносную версию Ledger Connect Kit (затрагивает версии 1.1.5, 1.1.6 и 1.1.7). Вредоносный код использовал мошеннический проект WalletConnect для перенаправления средств на хакерский кошелек», — написала команда Ledger. , добавив, что компания была предупреждена об инциденте и исправила ситуацию в течение 40 минут.

«Вредоносный файл был активен около 5 часов, однако мы полагаем, что период, в течение которого средства были слиты, был ограничен периодом менее двух часов», — написал Леджер, поблагодарив сервис WalletConnect, Tether, аналитическую фирму по блокчейну Chainaанализ и сетевой сыщик. ZachXBT за помощью.