Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1703840429RDZZ 1.jpeg)

## 要約すると;

Ledger Crypto WalletのConnect Kitの脆弱性により、50万ドル以上のデジタル資産が盗まれました。

[テザー](/price/tether-usdt) ハッカーのウォレットを凍結して、ハッキングからの暗号資産の損失を最小限に抑えようとしました。

Ledger、Sushiswap、Blockaidは、暗号資産の脆弱性に対するユーザーへの指示を発表しました。

## 紹介

Ledgerは、暗号資産ハッキングの最新の被害者となり、50万ドル以上のデジタル資産を失いました。ハッキングイベントに対処するため、同社はさまざまな暗号資産プロジェクトと協力し、暗号資産の損失を最小限に抑えるための対策を取りました。

今日、私たちはレジャーハックの原因とその暗号通貨のユーザーや他の組織への影響を分析します。また、レジャーとそのパートナーが潜在的な損失を軽減する方法についても評価します。

## Ledgerサプライチェーン攻撃

Ledger Connect Kitは、未知の暗号資産ハッカーによって侵害され、50万ドル以上の暗号資産が失われました。この事件の後、Ledgerは、デジタル資産のさらなる損失につながる可能性があるため、web3 dAppsに接続しないようユーザーに警告しました。

基本的に、攻撃者はJava_script_ウォレットドレイナを「Ledger dApp Connect Kit」ライブラリに押し込み、NFTと暗号資産の盗難を引き起こしました。 [Ledger dApps Connect キット](https://github.com/LedgerHQ/connect-kit/tree/main/packages/connect-kit-loader "Ledger dApps Connect Kit") web3アプリを可能にする [LINK](/price/link-ln) Ledgerハードウェアウォレットを使用して。

Ledgerウォレットを使用すると、NFTや暗号通貨を含むデジタル資産を購入、送金、保管することができます。これにより、ユーザーはデジタル資産をオフラインで保管し、攻撃の可能性を低減することができます。また、このウォレットは異なるブロックチェーン上に存在する多くのデジタル資産をサポートしています。 [イーサリアム](/price/ethereum-eth) そして [ビットコイン](/price/bitcoin-btc).

Ledgerは、パートナーシップを結んでいる様々なWeb3 dappsに接続しないようユーザーに警告した理由は、攻撃者がキットに悪意のあるコードであるウォレットドレイナーを含めたものを作成したためです。ただし、ウォレットドレイナーは、ユーザーが関連するdappsに彼/彼女のウォレットを接続した場合にのみ資産を盗むことができることに注意することが重要です。

According to a [Githubのお知らせ](https://github.com/LedgerHQ/connect-kit/issues/29 "notice on Github") 悪意のあるコードは、Connect Kitのバージョン1.1.5から1.1.7に影響を与えました。このコードは、侵害されたNPMアカウントを介して追加されました。そのため、ユーザーはLedgerがConnect Kitの安全なバージョンを復旧するまで、関連するweb3 dappsへの接続を停止しなければなりませんでした。

Ledgerは、その期間中に進行中だった暗号資産フィッシング攻撃についてユーザーに警告しました。同時に、既存の状況を悪用しようとする他の攻撃者が狙っている中、ユーザーには、シードフレーズやウォレットに関連する他の重要な情報を共有しないようにとアドバイスされました。

読むもの： [避けるべきトップの暗号資産詐欺](https://www.gate.io/blog_detail/674/top-crypto-scams-to-avoid "Top Crypto Scams to Avoid")

その後、Ledgerは接続キットへの攻撃に気付いた直後、ユーザーと連絡を取り、潜在的な危険について警告しました。例えば、同社は「Ledger Connect Kitの悪意のあるバージョンを特定し、削除しました。現在、悪意のあるファイルを置き換える正規のバージョンがプッシュされています。」と述べています。

現時点ではどのdAppsともやり取りしないでください。状況が進展するにつれて情報をお届けします。あなたのLedgerデバイスとLedger Liveは侵害されていませんでした。

その後、状況の更新が行われました。公開された情報によれば、「悪意のあるバージョンのファイルは、午後2時35分（CET）頃に本物のバージョンと置き換えられました。新しい本物のバージョンはまもなく広まる予定です。準備ができ次第、詳しい報告を提供します。」

関連ニュース: [なぜ暗号資産の盗難が増加しているのか](https://www.gate.io/uk/blog_detail/2237 "Why Crypto Theft Is on The Rise")

さらに、「それまでの間、コミュニティには、常に取引にクリアサインをするよう注意喚起したいと思います。Ledger画面に表示される住所と情報が唯一の本物の情報であることを忘れないでください。

あなたのLedgerデバイスの画面とあなたのコンピューター/電話の画面に違いがある場合は、すぐにそのトランザクションを停止してください。

## 他の当事者の反応

Ledger WalletのConnect Kit暗号攻撃のニュースが出た後、Ledgerのパートナーは積極的にユーザーに警告し、さらなる盗難を防止しました。

Web3セキュリティ企業のBlockaidは、サプライチェーン攻撃について暗号資産コミュニティにアドバイスを行った最初のプレイヤーの一人でした。同社は、「Ledger Connect Kitに潜在的なサプライチェーン攻撃を検出しました。攻撃者は人気のあるNPMパッケージにウォレットを排出するペイロードを注入しました。」とツイートしました。

それに加え、「Ledgerのconnect-kitの1.1.4バージョン以上を使用するDappsは、 [寿司](/price/sushi-sushi).comとHey.xyzは影響を受けました。

イーサリアムのコア開発者連絡担当のハドソン・ジェームソンは、ハッキングされた暗号資産のユーザーに注意して進むように警告しました。 [彼は言った](https://twitter.com/hudsonjameson/status/1735283602340843757 "He said")「現在、バックエンドライブラリが何を使用しているかわからない場合、Dappsを使用するリスクがあります。Ledgerがライブラリ内の悪いコードを修正した後も、そのライブラリを使用して展開するプロジェクトは、Ledgerのweb3ライブラリを使用するDappsを安全に使用する前に更新する必要があります。」

Metamask [ユーザーにもアドバイスしました](https://twitter.com/MetaMask/status/1735291650614653364?s=20 "also advised its users") Ledgerのクリプトエクスプロイトの後の進め方について。 「Ledgerユーザー：@blockaidは、Ledger Connect Kitへの攻撃を特定しました。dAppsの使用を中止してください。」と投稿しました。

さらに、以下のように述べています。「dAppsの使用を停止してください。MetaMaskユーザーの場合：MetaMaskポートフォリオでトランザクションを行う前に、MetaMask拡張機能でBlockaid機能がオンになっていることを確認してください。MetaMaskポートフォリオチームが対応し、今日中に修正を行います。」

Sushiswapは、暗号資産の攻撃に続いて、ユーザーに注意深い対策を取るよう警告しました。分散型アプリに接続しないようにアドバイスしました。Xに投稿し、「Sushiページを開いて予期しない「ウォレットに接続する」ポップアップが表示された場合、ウォレットを接続しないでください。」と述べました。

SushiのCTOであるMatthew Lilleyはより明確でした。彼はツイートしています。
**今後の通知があるまで、どのdAppsとも対話しないでください。**”Sushi、Metamask、Phantomなど、いくつかの分散型金融プロトコルがあります。 [バランサー](/price/balancer-bal), Lido、Coinbase、ZapperはLedgerを使用しています [接続キット](https://developers.ledger.com/docs/connectivity/connect-kit "Connect Kit") 分散型アプリケーションを製品にリンクするためのソフトウェア。

したがって、暗号資産ハッカーがウェブサイトやアプリケーションのフロントエンドにアクセスすると、ユーザーが見る機能を変更して資金を誤った宛先に desu。リーダーは、その脆弱性を認識してから約40分後にシステムを修正することができました。

Ledgerは、暗号資産の攻撃がどのように発生したかについての更新を提供しました。それによれば、元従業員が暗号資産フィッシング攻撃の被害者になり、ハッカーが悪意のあるコードをConnect Kitに挿入することができました。Tether、ステーブルコイン発行者は、獲得した資金を回収するために、ハッカーのデジタルウォレットを無効にしました。

続きを読む： [トップ7の最高の暗号資産ウォレット](https://www.gate.io/blog_detail/1280/the-top-7-best-crypto-wallets "The Top 7 Best Crypto Wallets")

## 結論

最近の暗号通貨ハック事件により、悪意ある行為者が60万ドル以上のデジタル資産を盗み出しました。これは、フィッシング攻撃によるLedger dApps Connect Kitのハッキング事件に続くものです。ハッキング事件後、Ledger、Sushiswap、Blockaidを含むいくつかの暗号通貨企業は、Ledger dApps Connect Kitに接続された分散型アプリケーションの使用を避けるよう暗号通貨ユーザーに警告しました。

## Ledgerウォレットに関するFAQ

### Ledgerとは何ですか？

Ledgerは、デジタル資産を保存するために使用されるデバイスであるLedger暗号通貨ウォレットを所有する会社です。Ledgerエコシステムは、人々にデジタル資産を購入、保存、売却する機会を提供しています。

### どの暗号資産ウォレットが最も安全ですか？

ほとんどの人々が、Trezorが現在市場で最も安全な暗号資産ウォレットであると信じています。それにもかかわらず、Ledgerのような他のハードウェア暗号資産ウォレットも非常に安全です。

### あなたの暗号資産を安全に保つ方法は？

Gate.ioのような安全な暗号通貨取引所に保管することで、暗号資産を安全に保つことができます。同様に、TrezorやLedgerなどのコールドウォレットにデジタル資産を保管することもできます。

<div class="blog-details-info">
<div>Author:** Mashell C.**, Gate.io Researcher
<div class="info-tips">*この記事は研究者の見解を表し、投資アドバイスを提供するものではありません。
<div>*Gate.ioはこの記事のすべての権利を留保します。記事の転載は、Gate.ioが参照される場合に許可されます。いかなる場合でも、著作権侵害に対して法的措置が取られます。
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

暗号通貨のハックが発生した後、複数の暗号通貨企業は、Ledger Crypto WalletのConnect Kitに接続された分散型アプリの使用を避けるよう、暗号通貨ユーザーに警告しました。

福利中心

web3 Airdrop

launchpool

小红花-Exchange-Startup

交易-盘前交易

launchpad

candy_drop

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

赚币-HODLer Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

储备金

合作伙伴

小红花

web3

「Dappsを使用しないでください！」Ledger Crypto WalletのConnect Kitはユーザーを露出させます