Những điểm chính:
- MetaMask giải quyết một vụ hack gần đây ảnh hưởng đến tất cả người dùng bằng cách triển khai bản sửa lỗi nhanh Danh mục MetaMask cho phiên bản v2.121.0, cho phép giao dịch liền mạch.
- Ledger xác nhận có vi phạm trong thư viện Connect Kit, ảnh hưởng đến các dự án DeFi như SushiSwap.
- Trong khi Ledger vẫn chưa xác nhận, các cuộc điều tra vẫn tiếp tục, nhấn mạnh những thách thức ngày càng tăng trong bảo mật tiền điện tử.
MetaMask tiết lộ rằng vụ hack Ledger gần đây đã ảnh hưởng đến tất cả người dùng, xóa tan niềm tin trước đó rằng chỉ người dùng Ledger mới bị ảnh hưởng. Nhóm MetaMask đã nhanh chóng phản hồi bằng cách triển khai bản sửa lỗi, được gọi là bản sửa lỗi Danh mục MetaMask, nhằm giải quyết vi phạm bảo mật.
MetaMask giải quyết vấn đề hack toàn hệ thống với bản sửa lỗi danh mục đầu tư MetaMask nhanh chóng
Người dùng sử dụng phiên bản mới nhất, v2.121.0, có thể tiếp tục giao dịch vì chúng sẽ được cập nhật tự động với bản sửa lỗi Danh mục MetaMask. MetaMask trước đó đã chọn ra những người dùng Ledger, nêu bật một cuộc tấn công vào Ledger Connect Kit.
Để tăng cường bảo mật, người dùng MetaMask được khuyến khích kích hoạt tính năng Blockaid trong tiện ích mở rộng trước khi tham gia vào bất kỳ giao dịch nào trong Danh mục MetaMask.
Vi phạm Ledger Connect Kit làm rung chuyển cộng đồng tiền điện tử
Trong khi đó, nhà cung cấp ví phần cứng tiền điện tử Ledger đã xác nhận một sự xâm phạm trong thư viện Connect Kit của họ. Vi phạm này có tác động lan rộng đến một số dự án tài chính phi tập trung (DeFi), chẳng hạn như SushiSwap và Revoke Cash, cả hai đều khuyên người dùng tránh tương tác với tài khoản của họ. giao diện người dùng cho đến khi có thông báo mới.
Mức độ nghiêm trọng của tình hình đã được nhấn mạnh bởi nền tảng phân tích blockchain Lookonchain, nền tảng này đã báo cáo vụ trộm ít nhất 4.334 Ether, tương đương với gần 484.000 USD , bởi hacker chịu trách nhiệm về cuộc tấn công vào thư viện trình kết nối của Ledger.
Mặc dù Sổ cái vẫn chưa chính thức xác nhận những số liệu này, nhưng tác động tiềm ẩn của vi phạm bảo mật này có thể lên tới hàng trăm nghìn, theo công ty.