Ledger Connect Kit Hack

Ledger Connect Kit — фрагмент кода от Ledger, который многие криптосайты использовали, чтобы посетители могли подключать свои аппаратные кошельки Ledger. 14 декабря 2023 года злоумышленник с помощью фишинга атаковал бывшего сотрудника Ledger, у которого так и не отозвали права в аккаунте, используемом для публикации этого кода. Злоумышленник воспользовался этими правами, чтобы опубликовать вредоносную версию Connect Kit. Поскольку сайты автоматически загружали последнюю версию, вредоносный код распространился на многие популярные криптосайты, включая SushiSwap и Revoke.cash, и показывал посетителям поддельные запросы, которые передавали их средства злоумышленнику.

Средства активно выводились примерно с 10:30 до 13:20 UTC, и в сетях Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Avalanche и Base было украдено около 610 тыс. долларов. Ledger выпустила чистую версию примерно через 40 минут после того, как получила сигнал о проблеме, WalletConnect отключил мошенническую конфигурацию, которую злоумышленник использовал для вывода средств, а Tether заморозила украденные USDT примерно на 27 тыс. долларов. Многие сайты, такие как SushiSwap и Revoke.cash, быстро отключились и удалили библиотеку, но некоторым на это понадобилось больше времени. Ledger обязалась возместить убытки пострадавшим пользователям и работала с правоохранительными органами, чтобы выследить злоумышленника.

Атака не затронула аппаратные кошельки Ledger и приложение Ledger Live — только сайты, которые использовали эту библиотеку. Если вы пользовались каким-либо криптосайтом 14 декабря 2023 года примерно с 10:30 до 13:20 UTC, проверьте, не выдавали ли вы доступ какому-либо из перечисленных адресов, и отзовите эти доступы. Пострадавшие пользователи могли обратиться в службу поддержки Ledger по поводу возмещения. Обратите внимание, что некоторые из перечисленных адресов относятся к общей инфраструктуре дрейнеров, которая также использовалась в других фишинговых кампаниях, поэтому совпадение не обязательно означает, что вы пострадали именно от этого взлома.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.