2 min read 14 Dec 2023

Attacco a Ledger: cosa sta succedendo?

Di Davide Grammatica

La sicurezza della libreria Ledger HQ è stata compromessa da un hack con un impatto nelle operazioni con varie dAPP. Che succede ora?

Attacco a Ledger: cosa sta succedendo?

Problemi per Ledger: la community col fiato sospeso

Nelle ultime ore, attraverso Ledger, fornitore di wallet hardware, è emerso un problema di sicurezza che ha rischiato di compromettere le attività con diverse dApp. Questo è legato alla libreria Ledger HQ, e consiste in un codice “malevolo” che ha messo a rischio i fondi degli utenti nelle operazioni nella DeFi.

Per questo motivo, diverse dApp hanno già disabilitato i loro front-end per prevenire nuovi danni, procurati nella loro totalità da un hacker che ha sostituito nel software di Ledger con un codice dannoso per “drenare” le risorse degli utenti.

Per quanto tecnica, la questione si potrebbe descrivere con la compromissione di uno specifico “content delivery network” (CDN) che ospitava la libreria di cui sopra. In questo modo, qualsiasi dApp che utilizzava LedgerHQ è finita per essere vulnerabile dell’attacco.

Secondo la società di analisi Blockaid, nelle due ore precedenti all’individuazione del problema sarebbero andati persi circa 150mila dollari, poi saliti velocemente fino al mezzo milione. Ad ora, tutte le dApp principali hanno preso le precauzioni del caso avvisando gli utenti a non interagire con loro. Tether, invece, ha provveduto immediatamente a inserire l’indirizzo dell’hacker in una blacklist.

La risposta di Ledger

Ledger, immediatamente dopo aver riscontrato il problema, ha aggiornato la community di aver lanciato una patch al software dopo aver “rimosso una versione dannosa del Ledger Connect Kit”. Tuttavia, vige ancora l’avvertimento di evitare di interagire con qualsiasi dApp fino a che il problema non sarà risolto definitivamente, a un nuovo avviso.

“Abbiamo identificato e rimosso una versione dannosa del Ledger Connect Kit. Ora verrà lanciata una versione ‘safe’ per sostituire il file dannoso”, ha affermato Ledger in una nota.

Metamask stesso è intervenuto nella questione, avvertendo come, seppur la vicenda nasca da Ledger, tutti gli utenti potrebbero essere colpiti, e ha lanciato anch’esso un aggiornamento all’applicazione per evitare problematiche.

[Articolo in aggiornamento]

Seguici sui nostri canali YouTube e Telegram: troverai tanti altri aggiornamenti, tutorial e approfondimenti per essere sempre sul pezzo!

 

X

Vuoi essere sempre sul pezzo?

Iscriviti alla newsletter per ricevere approfondimenti esclusivi e analisi ogni settimana.

Se ti iscrivi c’è un regalo per te!

bitcoin
Bitcoin (BTC) $ 51,123.70
ethereum
Ethereum (ETH) $ 2,962.29
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 380.65
solana
Solana (SOL) $ 102.15
xrp
XRP (XRP) $ 0.546204
staked-ether
Lido Staked Ether (STETH) $ 2,959.92
usd-coin
USDC (USDC) $ 1.00
cardano
Cardano (ADA) $ 0.587348
avalanche-2
Avalanche (AVAX) $ 36.62
dogecoin
Dogecoin (DOGE) $ 0.085321
tron
TRON (TRX) $ 0.137633
chainlink
Chainlink (LINK) $ 18.38
polkadot
Polkadot (DOT) $ 7.75
matic-network
Polygon (MATIC) $ 1.00
uniswap
Uniswap (UNI) $ 12.12
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 51,089.69
the-open-network
Toncoin (TON) $ 2.13
internet-computer
Internet Computer (ICP) $ 12.40
shiba-inu
Shiba Inu (SHIB) $ 0.000010
bitcoin-cash
Bitcoin Cash (BCH) $ 268.74
litecoin
Litecoin (LTC) $ 69.83
dai
Dai (DAI) $ 0.998747
immutable-x
Immutable (IMX) $ 3.11
filecoin
Filecoin (FIL) $ 7.95
cosmos
Cosmos Hub (ATOM) $ 10.46
leo-token
LEO Token (LEO) $ 4.16
kaspa
Kaspa (KAS) $ 0.166649
bittensor
Bittensor (TAO) $ 597.19
ethereum-classic
Ethereum Classic (ETC) $ 25.90
hedera-hashgraph
Hedera (HBAR) $ 0.109325
near
NEAR Protocol (NEAR) $ 3.56
blockstack
Stacks (STX) $ 2.50
aptos
Aptos (APT) $ 9.41
optimism
Optimism (OP) $ 3.60
stellar
Stellar (XLM) $ 0.117044
first-digital-usd
First Digital USD (FDUSD) $ 1.00
vechain
VeChain (VET) $ 0.043709
okb
OKB (OKB) $ 51.27
injective-protocol
Injective (INJ) $ 34.38
lido-dao
Lido DAO (LDO) $ 3.29
celestia
Celestia (TIA) $ 16.69
render-token
Render (RNDR) $ 7.12
the-graph
The Graph (GRT) $ 0.274161
mantle
Mantle (MNT) $ 0.777478
crypto-com-chain
Cronos (CRO) $ 0.094113
arbitrum
Arbitrum (ARB) $ 1.84
monero
Monero (XMR) $ 124.79
sei-network
Sei (SEI) $ 0.824810
maker
Maker (MKR) $ 2,063.53