⚠️ Внимание: пользователям временно запрещено осуществлять сделки в блокчейне через горячий кошелек
CTO кошелька Ledger сообщил, что хакер захватил контроль над пакетами NPM – которые используются тысячами веб-приложений каждый день. Поэтому множество веб-сайтов, приложений и криптовалютных кошельков могли быть заражены вредоносным кодом.
Эта атака считается самой крупной в истории программного обеспечения, так как она не нацелена напрямую на пользователей, а атакует библиотеки, используемые веб-сайтом. Конкретные последствия следующие:
- Когда AE использует кошелек, такой как MetaMask, в браузере, вредоносное ПО может отслеживать все адреса кошельков, которые AE вводит. - Автоматически заменяет адрес получателя на адрес хакера. - Вмешательство в транзакцию перед нажатием «Подписать», поэтому адрес все еще правильный, но деньги уже были отправлены хакеру.
Совет технического директора Ledger:
✅ Если вы используете холодный кошелек (Ledger, Trezor и др.) → ПОЖАЛУЙСТА, ТЩАТЕЛЬНО ПРОВЕРЬТЕ ВСЕ ТРАНЗАКЦИИ ПЕРЕД ПОДПИСЬЮ - в частности адрес кошелька получателя.
❌ Если использовать горячий кошелек (MetaMask, TrustWallet...): → ВРЕМЕННО ПРИОСТАНОВИТЕ ВСЕ ГЕЙМЫ В БЛОЧЧЕЙНЕ до получения безопасного уведомления.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
⚠️ Внимание: пользователям временно запрещено осуществлять сделки в блокчейне через горячий кошелек
CTO кошелька Ledger сообщил, что хакер захватил контроль над пакетами NPM – которые используются тысячами веб-приложений каждый день. Поэтому множество веб-сайтов, приложений и криптовалютных кошельков могли быть заражены вредоносным кодом.
Эта атака считается самой крупной в истории программного обеспечения, так как она не нацелена напрямую на пользователей, а атакует библиотеки, используемые веб-сайтом. Конкретные последствия следующие:
- Когда AE использует кошелек, такой как MetaMask, в браузере, вредоносное ПО может отслеживать все адреса кошельков, которые AE вводит.
- Автоматически заменяет адрес получателя на адрес хакера.
- Вмешательство в транзакцию перед нажатием «Подписать», поэтому адрес все еще правильный, но деньги уже были отправлены хакеру.
Совет технического директора Ledger:
✅ Если вы используете холодный кошелек (Ledger, Trezor и др.)
→ ПОЖАЛУЙСТА, ТЩАТЕЛЬНО ПРОВЕРЬТЕ ВСЕ ТРАНЗАКЦИИ ПЕРЕД ПОДПИСЬЮ - в частности адрес кошелька получателя.
❌ Если использовать горячий кошелек (MetaMask, TrustWallet...):
→ ВРЕМЕННО ПРИОСТАНОВИТЕ ВСЕ ГЕЙМЫ В БЛОЧЧЕЙНЕ до получения безопасного уведомления.