Ledger обнаружили и удалили вредоносную версию Ledger Connect Kit. Отдельно отметили, что с аппаратными кошельками всё в порядке.
Сейчас в команде #Ledger работают над восстановлением безопасной версии:
«🚨 Мы обнаружили и удалили вредоносную версию Ledger Connect Kit. 🚨
Сейчас выпускается подлинная версия, которая заменит вредоносный файл. На данный момент не взаимодействуйте ни с какими децентрализованными приложениями. Мы будем держать вас в курсе по мере развития ситуации.
Ваше устройство Ledger и Ledger Live не были скомпрометированы.»
Видимо, на этом сегодняшнюю эпопею со взломом DEX-сектора (https://t.me/Plan_73/18988, https://t.me/Plan_73/18992, https://t.me/Plan_73/18994) можно считать завершенной.
Вот и позитив для отскока по рынку подвезли. В этом суть дампов на FUD на бычьем рынке. Они зачастую происходят импульсно и с быстрыми отскоками.
#крипто_безопасность
Подписаться на нас
Наш сайт - proekt-73.com
Сейчас в команде #Ledger работают над восстановлением безопасной версии:
«🚨 Мы обнаружили и удалили вредоносную версию Ledger Connect Kit. 🚨
Сейчас выпускается подлинная версия, которая заменит вредоносный файл. На данный момент не взаимодействуйте ни с какими децентрализованными приложениями. Мы будем держать вас в курсе по мере развития ситуации.
Ваше устройство Ledger и Ledger Live не были скомпрометированы.»
Видимо, на этом сегодняшнюю эпопею со взломом DEX-сектора (https://t.me/Plan_73/18988, https://t.me/Plan_73/18992, https://t.me/Plan_73/18994) можно считать завершенной.
Вот и позитив для отскока по рынку подвезли. В этом суть дампов на FUD на бычьем рынке. Они зачастую происходят импульсно и с быстрыми отскоками.
#крипто_безопасность
Подписаться на нас
Наш сайт - proekt-73.com
Эмитент стейблкоина USDT, компания Tether, сегодня заморозила больше 35 млн USDT. Тремя операциями за одну минуту.
На минувшей неделе, напомним, #Tether сообщила (https://t.me/Plan_73/18896), что внесет в черный список все кошельки из санкционного списка США.
Мораль - крипторынок поляризуется по геополитическому признаку и стоит внимательнее смотреть на то, откуда к вам приходят ваши стейблкоины. Появление «грязных» активов из обменок на том же аккаунте #Binance (и не только) в перспективе может стать причиной для заморозки аккаунта и долгих разбирательств.
UPD: а только что техдиректор #Tether Паоло Ардоино заявил, что они заморозили адрес злоумышленника, который сегодня устроил переполох на DEX-платформах, взломав ПО #Ledger (https://t.me/Plan_73/18988, https://t.me/Plan_73/18992, https://t.me/Plan_73/18994) - https://twitter.com/paoloardoino/status/1735315976827101274. По актуальным данным эксплойтер Ledger на сейчас украл активы на сумму всего около 484 000$.
#новости_крипторынка
Подписаться на нас
Наш сайт - proekt-73.com
На минувшей неделе, напомним, #Tether сообщила (https://t.me/Plan_73/18896), что внесет в черный список все кошельки из санкционного списка США.
Мораль - крипторынок поляризуется по геополитическому признаку и стоит внимательнее смотреть на то, откуда к вам приходят ваши стейблкоины. Появление «грязных» активов из обменок на том же аккаунте #Binance (и не только) в перспективе может стать причиной для заморозки аккаунта и долгих разбирательств.
UPD: а только что техдиректор #Tether Паоло Ардоино заявил, что они заморозили адрес злоумышленника, который сегодня устроил переполох на DEX-платформах, взломав ПО #Ledger (https://t.me/Plan_73/18988, https://t.me/Plan_73/18992, https://t.me/Plan_73/18994) - https://twitter.com/paoloardoino/status/1735315976827101274. По актуальным данным эксплойтер Ledger на сейчас украл активы на сумму всего около 484 000$.
#новости_крипторынка
Подписаться на нас
Наш сайт - proekt-73.com
В Ledger заявили, что полностью исправили сегодняшнюю проблему с Ledger Connect Kit. Ранее удалив вредоносную его версию, загруженную хакером (https://t.me/Plan_73/18988, https://t.me/Plan_73/18992, https://t.me/Plan_73/18994, https://t.me/Plan_73/19000).
НО при этом в #Ledger рекомендуют не использовать Connect Kit еще 24 часа.
История окончена, деньги, активы хакера в USDT заморожены. Шума оказалось много, хотя речь всего о 484 000$. Что по меркам всех последних взломов за минувшую осень - вообще не много.
UPD: CEO #Ledger Паскаль Готье на следующий день написал открытое письмо, где описал инцидент и заявил: «вредоносный код был деактивирован, а Connect Kit уже можно использовать». Он сообщил, что причиной эксплойта стал эксплойт стала фишинговая атака на их бывшего сотрудника, что позволило злоумышленнику загрузить вредоносный файл в NPMJS (менеджер пакетов для кода Javascript, совместно используемого приложениями) Ledger. Он называет произошедшее «досадным единичным случаем», а также «напоминанием о том, что мы все вместе должны продолжать повышать планку безопасности DApps». Готье поделился мыслями о том, как избегать повторения подобных проблем:
«В компании Ledger мы считаем, что прозрачная подпись, в отличие от слепой, поможет смягчить эти проблемы. Если пользователь может видеть, что он подписывает на доверенном дисплее, можно избежать непреднамеренного подписания мошеннических транзакций. Устройства Ledger - это открытые платформы. В Ethereum есть система плагинов, которая позволяет DApps реализовать прозрачную подпись»
#крипто_безопасность
Подписаться на нас
Наш сайт - proekt-73.com
НО при этом в #Ledger рекомендуют не использовать Connect Kit еще 24 часа.
История окончена, деньги, активы хакера в USDT заморожены. Шума оказалось много, хотя речь всего о 484 000$. Что по меркам всех последних взломов за минувшую осень - вообще не много.
UPD: CEO #Ledger Паскаль Готье на следующий день написал открытое письмо, где описал инцидент и заявил: «вредоносный код был деактивирован, а Connect Kit уже можно использовать». Он сообщил, что причиной эксплойта стал эксплойт стала фишинговая атака на их бывшего сотрудника, что позволило злоумышленнику загрузить вредоносный файл в NPMJS (менеджер пакетов для кода Javascript, совместно используемого приложениями) Ledger. Он называет произошедшее «досадным единичным случаем», а также «напоминанием о том, что мы все вместе должны продолжать повышать планку безопасности DApps». Готье поделился мыслями о том, как избегать повторения подобных проблем:
«В компании Ledger мы считаем, что прозрачная подпись, в отличие от слепой, поможет смягчить эти проблемы. Если пользователь может видеть, что он подписывает на доверенном дисплее, можно избежать непреднамеренного подписания мошеннических транзакций. Устройства Ledger - это открытые платформы. В Ethereum есть система плагинов, которая позволяет DApps реализовать прозрачную подпись»
#крипто_безопасность
Подписаться на нас
Наш сайт - proekt-73.com
Tether анонсировали функцию "восстановления", позволяющую переводить USDT между блокчейнами при сбоях. Об этом сообщается на сайте компании:
"USDT существует независимо от блокчейнов, которые используются только как транспортный
уровень. Это позволяет #Tether работать на нескольких блокчейнах, а клиентам Tether выбирать из почти 15 блокчейнов, включая Bitcoin, Ethereum, Polygon, Solana, Tron и Tezos. Такое широкое внедрение подчеркивает приверженность Tether обеспечению совместимости и доступности.
Чтобы устранить риск того, что блокчейн может перестать отвечать на запросы, стать ненадежным или непригодным для использования, Tether создал официальный инструмент восстановления, который может переносить USDT между блокчейнами."
После подтверждения права владения кошельком в неработающем блокчейне, пользователи смогут получить свои USDT в другой сети. Для этого процесса доступна поддержка популярных кошельков с расширениями браузера и аппаратных кошельков, таких как #Ledger или #Trezor. Кроме того, интерфейс командной строки позволяет пользователям напрямую вводить свой закрытый ключ, что позволяет им подписывать необходимое сообщение с помощью сценария с открытым исходным кодом на своем локальном компьютере.
С учетом огромной доли #USDT в одной сети (#Tron) - очень нужная функция, которая позволит избежать паники при возможных проблемах у Джастина Сана и его блокчейна.
#новости_крипторынка
Подписаться на нас
Наш сайт - proekt-73.com
"USDT существует независимо от блокчейнов, которые используются только как транспортный
уровень. Это позволяет #Tether работать на нескольких блокчейнах, а клиентам Tether выбирать из почти 15 блокчейнов, включая Bitcoin, Ethereum, Polygon, Solana, Tron и Tezos. Такое широкое внедрение подчеркивает приверженность Tether обеспечению совместимости и доступности.
Чтобы устранить риск того, что блокчейн может перестать отвечать на запросы, стать ненадежным или непригодным для использования, Tether создал официальный инструмент восстановления, который может переносить USDT между блокчейнами."
После подтверждения права владения кошельком в неработающем блокчейне, пользователи смогут получить свои USDT в другой сети. Для этого процесса доступна поддержка популярных кошельков с расширениями браузера и аппаратных кошельков, таких как #Ledger или #Trezor. Кроме того, интерфейс командной строки позволяет пользователям напрямую вводить свой закрытый ключ, что позволяет им подписывать необходимое сообщение с помощью сценария с открытым исходным кодом на своем локальном компьютере.
С учетом огромной доли #USDT в одной сети (#Tron) - очень нужная функция, которая позволит избежать паники при возможных проблемах у Джастина Сана и его блокчейна.
#новости_крипторынка
Подписаться на нас
Наш сайт - proekt-73.com
Агрегатор DEX-биржи 1inch Network представляет дебетовую карту Web3 в партнерстве с Mastercard и Baanx. Сообщает #Coindesk.
Карта #1inch позволит пользователям использовать свою криптовалюту для онлайн-покупок и личных покупок, а также снимать наличные в поддерживаемых банкоматах, благодаря плавной конвертации криптовалюты в фиатные деньги.
Напомним, карта #Baanx «Crypto Life» также используется компания по хранению криптовалюты #Ledger.
А #Mastercard сотрудничает с кошельком Metamask в создании первой платежной карты на основе блокчейна (https://t.me/Plan_73/20962).
Цена #1INCH показывает на новости рост +12%, продолжает восходящее движение с закреплением выше EMA 50 недельного ТФ. Важные поддержки и сопротивления по объемным и зеркальным уровням - на скринах.
#новости_крипторынка #анализ_крипторынка
Подписаться на нас
Наш сайт - proekt-73.com
Карта #1inch позволит пользователям использовать свою криптовалюту для онлайн-покупок и личных покупок, а также снимать наличные в поддерживаемых банкоматах, благодаря плавной конвертации криптовалюты в фиатные деньги.
Напомним, карта #Baanx «Crypto Life» также используется компания по хранению криптовалюты #Ledger.
А #Mastercard сотрудничает с кошельком Metamask в создании первой платежной карты на основе блокчейна (https://t.me/Plan_73/20962).
Цена #1INCH показывает на новости рост +12%, продолжает восходящее движение с закреплением выше EMA 50 недельного ТФ. Важные поддержки и сопротивления по объемным и зеркальным уровням - на скринах.
#новости_крипторынка #анализ_крипторынка
Подписаться на нас
Наш сайт - proekt-73.com