विकेन्द्रीकृत ऐप्स को लेजर के कनेक्टर के माध्यम से सुरक्षा उल्लंघन का सामना करना पड़ता है; उपयोगकर्ताओं ने सावधानी बरतने का आग्रह किया
Summary:
14 दिसंबर को, जैपर, सुशीस्वप और रिवोक.कैश सहित कई विकेन्द्रीकृत अनुप्रयोगों (डीएपी) ने लेजर के कनेक्टर, एक लोकप्रिय वेब 3 कनेक्टर के माध्यम से सुरक्षा उल्लंघन का अनुभव किया। उल्लंघन ने दुर्भावनापूर्ण ड्रेनिंग कोड के सम्मिलन की अनुमति दी। उपयोगकर्ताओं को सलाह दी गई है कि वे अगली सूचना तक लेजर से जुड़े किसी भी डीएपी का उपयोग करने से बचें। स्थिति वर्तमान में विकसित हो रही है, और अधिक जानकारी उपलब्ध होने पर प्रदान की जाएगी।
14 दिसंबर को, लेजर कनेक्टर का उपयोग करने वाले कई विकेन्द्रीकृत एप्लिकेशन (डीएपी) जैसे जैपर, सुशीस्वप या रेवोक.कैश को साइबर उल्लंघन के अधीन किया गया था। सुशीस्वैप के टेक गुरु मैथ्यू लिली ने एक लोकप्रिय वेब 3 कनेक्टर में सुरक्षा गड़बड़ी का खुलासा किया, जिसने डीएपी की एक सरणी में एक हानिकारक कोड को शामिल किया। घुसपैठ की पुष्टि लेजर लाइब्रेरी द्वारा की गई थी क्योंकि उसने छेड़छाड़ कोड के भीतर छिपे एक संदिग्ध ड्रेनर खाते के पते को देखा था। सभी उपयोगकर्ताओं को एक तत्काल चेतावनी जारी की गई थी, जिसमें उन्हें अगली सूचना तक डीएपी के साथ किसी भी बातचीत के खिलाफ सलाह दी गई थी।
लेजर द्वारा बनाए रखा गया, लेजर कनेक्टर एक पुस्तकालय उपकरण है जो कई डीएपी द्वारा भारी रूप से नियोजित है। इस उपकरण में घुसपैठ की गई थी, और एक बटुआ ड्रेनिंग कोड प्रत्यारोपित किया गया था। इसका मतलब यह है कि उपयोगकर्ता खातों को संभावित रूप से सूखा जा सकता है, खासकर अगर ब्राउज़र वॉलेट संकेत प्रदर्शित करते हैं जो अनजाने में साइबर अपराधियों को पुरस्कृत करते हैं। ऑन-चेन सेक्टर के विशेषज्ञ विश्लेषकों ने उपयोगकर्ताओं को लेजर से जुड़े डीएपी का उपयोग करने से बचने के लिए आगाह किया है। उन्होंने यह भी बताया कि वर्तमान में अतिसंवेदनशील 'कनेक्ट-किट-लोडर'।
वेब3 एंटी-स्कैम वॉचडॉग स्कैम स्निफर के एक ट्वीट के अनुसार, लेजर का @ledgerhq/कनेक्ट-किट एनपीएम पैकेज हैक हो गया है, जिसमें सबसे हालिया गतिविधि सिर्फ 2 घंटे पहले हुई है। घटनाक्रम ों के उभरने के साथ, अधिक जानकारी प्रकाश में आने पर अपडेट की जाएगी।
Published At
12/14/2023 4:24:44 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.