Ledger加密貨幣和NFT硬體錢包遭駭客攻擊

​12月14日，實體加密貨幣錢包製造商Ledger發現其Ledger Connect Kit軟體遭到入侵，導致用戶錢包中的數百美元資產被盜。

知名的加密貨幣安全初創公司Blockaid是第一家檢測到Ledger Connect存在惡意漏洞的安全公司。它寫道：“我們檢測到Ledger Connect Kit可能受到供應鏈攻擊。駭客在流行的NPM軟體包中注入了一個耗盡錢包的有效載荷，這一行為目前影響了幾個流行的去中心化應用”。

在一份簡短的聲明中，Ledger明確解釋道，該漏洞源於針對一名前員工的網路釣魚攻擊。該駭客發佈了惡意代碼，在使用受影響軟體的去中心化應用進行交易時，將用戶資金轉入其錢包。

Ledger稱，該惡意代碼的有效時間約為5個小時。幸運的是，該公司的安全專家能夠停用惡意代碼，並用一個新的、更安全的Ledger Connect Kit替換受影響的Ledger Connect Kit。

據Blockaid 估計，有500到1000個加密貨幣錢包被入侵，導致加密貨幣和非同質化代幣（NFT）用戶的50多萬美元資產被盜。Blockaid聯合創始人兼首席技術官Raz Niv在一次簡短的採訪中談到這次駭客攻擊時稱，這次駭客攻擊並不是專門針對Ledger客戶的，其他供應商提供的各種硬體和軟體錢包的用戶也受到了影響。

在隨後的一篇博客文章中，Ledger董事長兼首席執行官Pascal Gauthier對所有受影響的用戶表示了歉意，併發誓要盡一切努力“找到這個幕後黑手，將其繩之以法”。這位高管表示，駭客攻擊Ledger的Javascript連接器庫只是一個“孤立事件”，並承諾將採取更有力的安全控制措施。

（來源：inside bitcoins）