.jpeg)
Der Chief Technology Officer von Ledger, Charles Guillemet, hat eine kritische Warnung an Kryptowährungsnutzer herausgegeben und ihnen geraten, On-Chain-Transaktionen vorübergehend einzustellen, da ein groß angelegter Supply-Chain-Angriff auf das NPM-Ökosystem stattfindet. Der Angriff betrifft ein kompromittiertes NPM-Konto eines angesehenen Entwicklers, wobei die betroffenen Pakete über eine Milliarde Mal heruntergeladen wurden, was potenziell das gesamte JavaScript-Ökosystem gefährdet.
Wichtige Erkenntnisse
-
Ein großer Supply-Chain-Angriff ist im Gange, der das NPM-Konto eines angesehenen Entwicklers kompromittiert.
-
Bösartiger Code in betroffenen Paketen kann während Transaktionen Krypto-Adressen austauschen und Gelder an Angreifer umleiten.
-
Nutzern mit Hardware-Wallets wird geraten, äußerste Vorsicht walten zu lassen und jede Transaktion zu überprüfen.
-
Nutzern ohne Hardware-Wallets wird dringend empfohlen, keine On-Chain-Transaktionen durchzuführen, bis die Situation geklärt ist.
Die Art des Angriffs
Der Angriff nutzt die NPM-Plattform (Node Package Manager) aus, ein wichtiges Repository für JavaScript-Softwarepakete. Hacker erlangten die Kontrolle über das Konto eines Entwicklers und injizierten bösartigen Code in weit verbreitete Pakete. Dieser Code funktioniert, indem er Kryptowährungsadressen während Transaktionen in Echtzeit stillschweigend ändert und Benutzer dazu verleitet, Gelder an den Angreifer statt an den beabsichtigten Empfänger zu senden.
Potenzielle Auswirkungen und Schwachstellen
Guillemet betonte, dass die kompromittierten Pakete über eine Milliarde Mal heruntergeladen wurden, was auf eine breite potenzielle Auswirkung auf das gesamte JavaScript-Ökosystem hinweist, einschließlich zahlreicher Krypto-Projekte und -Anwendungen. Während Hardware-Wallets mit klaren Signaturfunktionen eine Schutzschicht bieten, werden Benutzer dennoch dringend gebeten, jede Transaktion vor dem Signieren sorgfältig zu überprüfen. Software-Wallet-Benutzer, die direkter exponiert sind, sind besonders anfällig. Einige Berichte deuten darauf hin, dass der Angriff der größte jemals verzeichnete Supply-Chain-Angriff sein könnte.
Empfehlungen für Benutzer
Ledger CTO Charles Guillemet rät Nutzern dringend, sofortige Vorsichtsmaßnahmen zu treffen:
-
Hardware-Wallet-Benutzer: Achten Sie genau auf jedes Transaktionsdetail, bevor Sie signieren. Stellen Sie sicher, dass die Empfängeradresse korrekt ist.
-
Software-Wallet-Benutzer: Sehen Sie von On-Chain-Transaktionen ab, bis die Bedrohung neutralisiert ist. Es wird auch empfohlen, Browser-Wallets zu deaktivieren und das Signieren von Transaktionen zu vermeiden.
Entwickler werden außerdem dringend gebeten, ihre Abhängigkeiten zu überprüfen und sicherzustellen, dass sie keine kompromittierten Pakete verwenden. Obwohl NPM die kompromittierten Versionen Berichten zufolge deaktiviert hat, kann das Risiko bestehen bleiben, wenn Anwendungen ihre Abhängigkeiten kürzlich aktualisiert haben.
Reaktion der Branche und Bedenken
Mehrere prominente Krypto-Plattformen, darunter MetaMask, Uniswap, Aave und Jupiter, haben erklärt, dass ihre Systeme unbeeinflusst bleiben. Der Vorfall hat jedoch erhebliche Bedenken innerhalb der Krypto-Community hinsichtlich der Sicherheit von Software-Lieferketten und des Potenzials für weit verbreiteten Asset-Diebstahl aufgeworfen. Der Angriffsvektor, der Social Engineering und gefälschte Phishing-E-Mails zur Kompromittierung von Entwicklerkonten umfasst, unterstreicht die sich entwickelnden Taktiken von Cyberkriminellen im Bereich digitaler Assets.
Quellen
-
Krypto-Software-Wallets nach Supply-Chain-Angriff gefährdet, FXStreet.
-
Ledger CTO warnt vor massivem Supply-Angriff auf Krypto-Nutzer, Mitrade.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.