Ledger corrige el fallo crítico que afectaba a aplicaciones descentralizadas. Es seguro utilizar Ledger Connect Kit
✍️ 15 diciembre, 2023 - 6:13 👤 Editor: Jakub Motyka
- Ledger acaba de lanzar la actualización que soluciona la vulnerabilidad que afectó ayer a su Ledger Connect Kit.
- El ataque permitió a los hackers insertar código malicioso que podía afectar a cualquier usuario de dApps del ecosistema cripto.
- Sigue las últimas noticias de criptomonedas en nuestro canal de Telegram.
El reciente fallo de seguridad en la librería Ledger Connect Kit que puso en jaque a numerosas aplicaciones descentralizadas (dApps), generando alarma entre usuarios y desarrolladores, ya está corregido. Así lo ha confirmado Ledger a través de sus redes sociales al anunciar la distribución de la actualización de Ledger Connect Kit 1.1.8:
Se ha sabido que este fallo se originó tras un ataque de phishing a un empleado de Ledger, lo que llevó a la filtración de su acceso a NPM (Node Package Manager), una plataforma para la gestión de paquetes de software en Node.js. El atacante aprovechó esta vulnerabilidad para publicar versiones maliciosas de Ledger Connect Kit (versiones 1.1.4, 1.1.5 y 1.1.6) y una versión corrupta de Wallet Connect, orientadas a redirigir a una wallet controlada por el atacante los fondos de los usuarios que interactuaban con estas herramientas en dApps y DeFi.
En qué consistía el ataque de seguridad a Ledger que afectaba a las dApps
La vulnerabilidad permitía la inserción de código malicioso en el frontend de una dApp, haciendo posible que los usuarios interactuaran con interfaces alteradas sin darse cuenta. Ledger, conocida por sus hardware wallets, afirmó haber solucionado la brecha de seguridad en menos de 40 minutos, aunque la vulnerabilidad estuvo activa durante un período cercano a las 5 horas.
La empresa está en comunicación con los clientes afectados y trabaja proactivamente para asistirles, además de colaborar con las autoridades policiales para identificar al atacante. Ledger ha invitado a los desarrolladores a verificar si están utilizando la versión más reciente de su librería (v. 1.1.8) y tomar medidas de seguridad adicionales, como revisar la memoria caché en busca de código alterado.
Más noticias sobre criptomonedas:
- SushiSwap ha sido hackeado: piden no utilizar la plataforma hasta nuevo aviso
- Bone ShibaSwap (BONE) se dispara un 11%. El motivo es el explosivo uso que está recibiendo Shibarium
- Pronostican un precio del Bitcoin (BTC) por encima de 80.000$. Los primeros ETFs y el halving son el motivo
🎁 Nuestro partner te regala 15€ por comprar criptomonedas:
Deja una respuesta