Проблема безопасности в библиотеке Ledger ConnectKit

▪️Инцидент позволил внедрить вредоносный код в многочисленные децентрализованные приложения на их интерфейсах, что создало значительный риск для пользователей и их активов. Следовательно, интерфейсы нескольких децентрализованных приложений могут быть уязвимы при их использовании. Такие проекты, как Kyber и RevokeCash, подтвердили на X, что они отключили свои интерфейсы.

▪️ Охранная фирма Blockaid описала это как «атаку на цепочку поставок» на Ledger ConnectKit, в ходе которой злоумышленник заменил библиотечное программное обеспечение вредоносным кодом для утечки активов.

#Ledger #Blockaid #ConnectKit