ฉันอยากรู้ว่า กระเป๋าเงินฮาร์ดแวร์ Ledger เคยถูกแฮ็กสำเร็จหรือไม่?
ฉันเข้าใจว่าอุปกรณ์เหล่านี้ได้รับการออกแบบมาพร้อมฟีเจอร์ความปลอดภัยที่แข็งแกร่ง แต่ด้วยภูมิทัศน์ของภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงตลอดเวลา การระมัดระวังจึงเป็นสิ่งสำคัญ
เคยมีการรายงานเหตุการณ์การเข้าถึงโดยไม่ได้รับอนุญาตหรือการละเมิดความปลอดภัยในอดีตหรือไม่?
หากเป็นเช่นนั้น มีการดำเนินการขั้นตอนใดบ้างเพื่อแก้ไขปัญหาเหล่านี้และรับประกันการปกป้องเงินทุนของผู้ใช้อย่างต่อเนื่อง
6
คำตอบ
Elena
Wed Sep 18 2024
บัญชี NPMJS นี้ถูกใช้ประโยชน์ผ่านการโจมตีแบบฟิชชิ่ง ซึ่งเป็นกลยุทธ์ทั่วไปที่อาชญากรไซเบอร์ใช้เพื่อเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
ผู้โจมตีสามารถเข้าถึงบัญชีและอัปโหลดไลบรารี Ledger Connect Kit เวอร์ชันที่เป็นอันตราย
Lorenzo
Wed Sep 18 2024
ไลบรารี Ledger Connect Kit เป็นองค์ประกอบสำคัญของระบบนิเวศของ Ledger เนื่องจากอำนวยความสะดวกในการสื่อสารระหว่างกระเป๋าสตางค์ของฮาร์ดแวร์ Ledger และแอปพลิเคชันซอฟต์แวร์ต่างๆ
เวอร์ชันที่เป็นอันตรายของไลบรารีนี้ได้รับการออกแบบมาเพื่อลดความปลอดภัยของกระเป๋าเงิน Ledger
CryptoQueenGuard
Wed Sep 18 2024
การโจมตีครั้งนี้สร้างความเสียหายอย่างรุนแรง เนื่องจากเป็นการใช้ประโยชน์จากความไว้วางใจและชื่อเสียงของ Ledger ซึ่งเป็นชื่อที่ได้รับการยอมรับในอุตสาหกรรมสกุลเงินดิจิทัล
ผู้ใช้จำนวนมากดาวน์โหลดและติดตั้งไลบรารี่ที่เป็นอันตรายโดยไม่รู้ตัว ส่งผลให้กระเป๋าเงินของตนถูกขโมย
CharmedFantasy
Wed Sep 18 2024
การแฮ็กบัญชีแยกประเภทเป็นการละเมิดความปลอดภัยที่สำคัญซึ่งมุ่งเป้าไปที่ระบบของบริษัท
ลักษณะหลักที่ถูกโจมตีในการโจมตีครั้งนี้คือบัญชี NPMJS ของอดีตพนักงาน Ledger
SeoulSoul
Wed Sep 18 2024
Ledger ดำเนินการทันทีเพื่อแก้ไขการละเมิดความปลอดภัย โดยออกคำเตือนให้กับผู้ใช้และแนะนำให้พวกเขาอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุด
บริษัทยังได้เริ่มการสอบสวนเพื่อระบุตัวผู้โจมตีและป้องกันการโจมตีที่คล้ายกันในอนาคต