Ledger Arz Ağı Saldırısı: Neden Bu NPM İhlali Kripto'nun En Karanlık Günü Olabilir

robot
Abstract generation in progress

Ledger sadece bir bombayı patlattı: NPM tedarik zinciri ihlali tespit edildi. Ama herkesin kaçırdığı şey şu: bu sadece bir donanım cüzdanı şirketi ile ilgili değil. Bu, milyarlarca doların oturduğu tüm altyapıyla ilgili.

Ne Oldu

8 Eylül'de, Ledger popüler NPM paketlerine enjekte edilmiş kötü niyetli kodu keşfetti. Çeviri: cüzdan etkileşimlerini, DeFi protokollerini ve borsa altyapısını güçlendiren JavaScript kütüphaneleri zehirlendi. Ledger hemen kullanıcılara kapsam netleşene kadar tüm on-chain işlemleri durdurmalarını söyledi.

Neden? Çünkü eğer saldırganlar bu kütüphaneleri yakalanmadan önce tehlikeye sokmuş olsalardı, şunları yapabilirlerdi:

  • İşlemler sırasında özel anahtarların ele geçirilmesi
  • Fon hırsızlığı için arka kapılar oluşturuldu
  • Manipüle edilmiş işlem verileri sessizce

Bu Yeni Değil, Ama Korkutucu

Tedarik zinciri saldırıları daha önce gerçekleşti—SolarWinds 18,000 ABD hükümet kuruluşunu etkiledi. Ancak SolarWinds insanların kripto varlıklarını tutmuyordu. Ledger tutuyor: milyarlarca dijital varlık.

Korkutucu kısım? O enfekte NPM paketlerini kullanan geliştiriciler, bunların tehlikeye girdiğini bile bilmiyor olabilir. Kötü niyetli kod, daha sonra aktif hale gelmek için bekliyor olabilir.

Gerçek Sorun

Donanım cüzdanları hacklenemez olarak düşünülüyordu—anahtar çevrimdışı yaşıyor. Ama cihazınız ile blockchain arasındaki yazılım köprüsü? O çevrimiçi. O savunmasız. Bu saldırının gerçekleştiği yer burası.

Ledger, durumu kontrol altına almak için siber güvenlik uzmanlarıyla çalışıyor. Henüz onaylanmış bir kayıp bildirilmedi. Ancak tüm işlemlerin durdurulmasını önermeleri, tehdit seviyesinin kritik olduğunu gösteriyor.

Bu Ne Anlama Geliyor

Kullanıcılar İçin: En büyük isimlere olan güven mutlak değildir. Güvenlik zinciriniz, en zayıf halka kadar güçlüdür - ve şu anda, o halanın nerede koptuğu belirsiz.

Ekosistem İçin: Bu, merkeziyetsizliğin iki ucu keskin kılıcı olduğunu kanıtlıyor. Bankalardan kurtuluş = doğru güvence almazsanız mahvolma özgürlüğü.

Geliştiriciler için: Her şeyi denetleyin. Üçüncü taraf bağımlılıkları sizi öldürebilir.

View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • Reward
  • Comment
  • Repost
  • Share
Comment
0/400
No comments
  • Pin
Trade Crypto Anywhere Anytime
qrCode
Scan to download Gate App
Community
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)