Kripto Para Topluluğu Şaşkın: Ledger’da Güvenlik İhlali!

Merkezi olmayan uygulama (Dapp) dünyasını sarsan ve çok sayıda merkezi olmayan finans (DeFi) platformunu etkileyen büyük bir güvenlik açığı tespit edildi. SushiSwap’in Baş Teknoloji Sorumlusu, Ledger bağlantı kitinden kaynaklanan bir güvenlik açığı konusunda ciddi bir uyarı yaptı. Bu gelişme kripto para topluluğu arasında şaşkınlığa yol açtı.

SushiSwap CTO’su Ledger’ı suçladı ve kripto para topluluğunu uyardı

Ledger’ın bağlayıcısını kullanan ve aralarında Zapper, SushiSwap, Balancer ve Revoke.cash’in de bulunduğu çok sayıda merkezi olmayan uygulamanın (DApp) ön ucu 14 Aralık’ta ele geçirildi. SushiSwap baş teknik sorumlusu Mathew Lilley, yaygın olarak kullanılan bir Web3 konektörünün ele geçirildiğini açıkladı. Ayrıca, bunun çok sayıda DApp’a kötü amaçlı kod enjekte edilmesine izin verdiğini bildirdi. On-chain analist, Ledger kütüphanesinin, bu kodun boşaltıcı hesap adresini eklediğini doğruladığını söyledi. Bu gelişmeler kripto para topluluğundan çeşitli tepkiler aldı.

SushiSwap CTO’su, devam eden güvenlik açığı ve çoklu DApp’lerde uzlaşma için Ledger’ı suçladı. CTO, Ledger’ın içerik dağıtım sisteminin (CDN) tehlikeye girdiğini söyledi. Ayrıca, bunun ardından korkunç bir hatalar zincirinin geldiğini iddia etti. CTO’ya göre, ilk olarak, yüklenen JS’yi sürüm kilitlemeden tehlikeye giren bir CDN’den java komut dosyası yüklediler.

Güvenlik açığı nasıl oluştu

Ledger connector, birçok DApp tarafından kullanılan ve Ledger tarafından sürdürülen bir kütüphane. Son gelişmede, bir kripto para cüzdan boşaltma kodu ekli durumda. Bu nedenle bir kullanıcının hesabını boşaltma işlemi kendi başına gerçekleşmiyor. Bununla birlikte, bir tarayıcı cüzdanından (MM gibi) gelen istemler görüntülenerek, kötü niyetli aktörlerin varlıklara erişmesini imkan sağlıyor.

DAppsOn-chain analistleri, kullanıcıları Ledger bağlayıcısını kullanan tüm DApp’lerden kaçınmaları konusunda uyardı. Bu doğrultuda, connect-kit-loader’ın da savunmasız olduğunu eklediler LedgerHQ/connect-kit kullanan herhangi bir DApp savunmasızdır. On-chain analistleri, bunun tek bir izole saldırı olmadığını söylüyorlar. Bunun yerine birden fazla dApp’e yönelik büyük ölçekli bir saldırı olduğunu belirtiyorlar.

Polygon Labs başkan yardımcısı Hudson Jameson, Ledger’ın kütüphanelerindeki kötü kodu düzeltmesinden sonra bile, bu kütüphaneyi kullanan ve dağıtan kripto para projelerinin, Ledger’ın Web3 kütüphanelerini kullanan DApp’leri kullanmanın güvenli olması için bazı şeyleri güncellemeleri gerekeceğini söyledi.

Ledger güvenlik açığını kabul etti

Bu arada Ledger, kodundaki güvenlik açığını kabul etti. Bu bağlamda, Ledger Connect Kit’in kötü amaçlı bir sürümünü kaldırdıklarını söyledi. Aynı zamanda, şu anda kötü amaçlı dosyanın yerine orijinal bir sürüm yayınlanıyor. Bu doğrultuda Ledger, şu açıklamayı yaptı:

Ledger Connect Kit’in kötü amaçlı bir sürümünü tespit ettik ve kaldırdık. Şu anda kötü amaçlı dosyanın yerine orijinal bir sürüm yükleniyor. Şu an için herhangi bir dApp ile etkileşime girmeyin. Durum geliştikçe sizi bilgilendirmeye devam edeceğiz. Ledger cihazınız ve Ledger Live tehlikede değil.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

slotbar
superbahis
timebet
tipobet
tumbet
vdcasino
vevobahis
bahiscom
casibom giriş
lidyabet giriş
lidyabet
jojobet
betmarlo giriş
marsbahis giriş
betcup giriş
bets10
Asyabahis
betmoon
betnano
bahsegel giriş
bahsegel giriş
casibom giriş
betvole
casibom
bets10
casinomaxi
casinomaxi
casinoper
cratosslot
dinamobet
dumanbet
grandpashabet
betvole
casibom
bets10
casinomaxi
casinomaxi
casinoper
cratosslot
dinamobet
dumanbet
grandpashabet
superbetin
sekabet giriş
setrabet giriş
supertotobet giriş
tarafbet giriş
tipobet giriş
tulipbet giriş
tümbet giriş
vdcasino giriş
winxbet giriş
betpark
betroad
bets10
bettilt
betvole
casibom
casinomaxi
casinoper
dinamobet
grandpashabet
goldenbahis
holiganbet
hovardabet
imajbet
interbahis
jojobet
asyabahis
bahigo
limanbet
makrobet
mariobet
meritking
mobilbahis
mostbet
cratosslot
sekabet
dinamobet
bahigo
perabet
ngsbahis
onwin
bahiscom
paribahis
belugabahis
tipobet
bahigo
onwin
bahigo
betcup
matbet
mariobet
mariobet
limanbet
dinamobet
1xbet
nakitbahis
ngsbahis
bahigo
onwin
paribahis
perabet
piabet
pinup
pulibet
redwin
sahabet
bahigo
perabet
ngsbahis
onwin
bahiscom
paribahis
belugabahis
tipobet
piabet
pulibet
sahabet
mrbahis
aresbet
şutbet
kalebet
supertotobet
betpas
restbet
onwin
lordbahis
ligobet
kolaybet
betpark
betmatik
oslobet
milosbet
masterbetting
matadorbet
maksibet
oslobet
xslot
tarafbet
betgaranti Giriş
Pendik escort
veslot
betturkey
betovis
tarafbet
betist giriş
showbet
xslot giriş
favorislot
barn festival
pragmatic slot oyunları
radissonbet
egt oyna
betmarlo
floating dragon oyna
bonus hunt" rel="dofollow">bonus hunt">bonus hunt
aresbet
tombala oyna
wild wild riches oyna
betibom
dog house megaways
diyarbet
diyarbet
diyarbet
diyarbet
wild west gold oyna
markaj giriş
trwin giriş
altıncasino
diyarbet
diyarbet
diyarbet
diyarbet
diyarbet
diyarbet
diyarbet
sugar rush oyna
hiperwin
sweet bonanza oyna
diyarbet
diyarbet
mrbahis
favorislot
markaj giriş
trwin
big bass bonanza oyna
gates of olympus oyna
egt oyna
favorislot
markaj giriş
trwin
betingo
bahisbudur
casi pol
casipol giriş
casipol giriş
casipol
casipol
romabet
mrbahis
casipol şikayetvar
casipol giriş
casipol twitter
casipol şikayet
casipol
casipol güncel giriş
casipol güncel
casipol giriş
casipol girişi
avcılar escort
esenyurt escort
bahçeşehir escort
beylikdüzü escort
bakırköy escort
halkalı escort
şirinevler escort
şişli escort
istanbul escort
esenyurt escort
avcılar escort
rexbet
rokubet
romabet
sahabet
savoybet
sekabet
setrabet
superbet
tarafbet
tipobet
tulipbet
tumbet
winxbet
neyine
noktabet
norabahis
oleybet
onbahis
onwin
orisbet
padisahbet
palacebet
paribahis
parmabet
perabet
piabet
pinup
pokerbeta
polobet
pusulabet
redwin
kralbet
ligobet
mariobet
limanbet
limanbet
matadorbet
matbet
meritking
milanobet
milosbet
mostbet
mrbahis
nakitbahis
extrabet
gobahis
gorabet
hilbet
ikimisli
Abdulla62630105
jetbahis
jojobet
klasbahis
betpark
betpas
betper
interbahis
goldenbahis
betcup
slotbar
asyabahis
xslot
restbet
rexbet
rokubet
romabet
sahabet
savoybet
sekabet
setrabet
supertotobet
superbet
tipobet
tarafbet
tulipbet
tumbet
winxbet
vdcasino
mostbet
venüsbet
winxbet
orisbet
padişahbet
palacebet
paribahis
parmabet
perabet
piabet
pinup
polobet
pusulabet
redwin giriş
limanbet
markajbet
instagram beğeni satın al
instagram takipçi satın al
matadorbet
meritking
matbet
milanobet
milosbet
mobilbahis
asyabahis
slotbar
xslot
rexbet
romabet
sahabet
savoybetting
savoybetting
sekabet
setrabet
nakitbahis
extrabet
favoribahis
favorisen
gobahis
gorabet
grandpashabet
hilbet
ikimisli
imajbet
intobet
jasminbet
jetbahis
jojobet
klasbahis
betorspin
betpark
betpas
betper
betroad
betsat
bettilt
betturkey
betvole
casibom
casinovale
celtabet
dinamobet
discountcasino
kartal escort
dumanbet
elexbet
elitbahis
betebet
betexper
betine
betist
bet
betkolik
betkom
betlike
betmatik
betonred
bahisal
bahiscom