Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1703840429RDZZ 1.jpeg)

## TL; DR

Uma exploração do Kit de Conexão da Carteira Crypto da Ledger resultou em um roubo de ativos digitais no valor de mais de $500,000.

[Tether](/price/tether-usdt) congelou a carteira do hacker numa tentativa de minimizar a perda de ativos de cripto do hack.

Ledger, Sushiswap e Blockaid deram aos seus utilizadores instruções sobre o que fazer após a exploração cripto.

## Introdução

A Ledger se tornou a mais recente vítima de hacking de cripto, perdendo mais de $500.000 em ativos digitais. Para lidar com o evento de hacking, a empresa coordenou com vários projetos de cripto para reduzir o nível de danos em termos de perda de ativos cripto.

Hoje, analisamos a causa do hack da Ledger e seu efeito sobre os usuários de criptomoedas e outras organizações. Também avaliaremos como a Ledger e seus parceiros mitigaram a perda potencial.

## Ataque à Cadeia de Abastecimento da Ledger

O Kit de Conexão da Ledger foi comprometido por hackers de criptografia ainda desconhecidos, resultando em uma perda de mais de $500.000 em criptomoedas. Após esse incidente, a Ledger avisou seus usuários para não conectarem web3 dApps, pois isso poderia levar a mais perdas de ativos digitais.

Basicamente, o atacante inseriu um esgotador de carteira Java_script_ em sua biblioteca 'Ledger dApp Connect Kit', resultando no roubo tanto de NFTs quanto de criptomoedas. O [Kit de Conexão Ledger dApps](https://github.com/LedgerHQ/connect-kit/tree/main/packages/connect-kit-loader "Ledger dApps Connect Kit") permite que aplicativos web3 [LINK](/price/link-ln) com carteiras de hardware Ledger.

A carteira Ledger permite aos usuários comprar, transferir e armazenar seus ativos digitais, incluindo NFTs e criptomoedas. Com ela, os usuários podem armazenar seus ativos digitais offline, reduzindo assim as chances de ataques. A carteira suporta muitos ativos digitais existentes em diferentes blockchains como [Ethereum](/price/ethereum-eth) e [Bitcoin](/price/bitcoin-btc)

A razão pela qual a Ledger avisou aos seus usuários para evitar a conexão com várias dapps web3 com as quais ela se associou é que o atacante comprometeu seu kit para incluir um código malicioso, um drenador de carteira. No entanto, é importante observar que o drenador de carteira só pode roubar os ativos se o usuário conectar sua carteira às dapps relacionadas.

De acordo com [aviso no Github](https://github.com/LedgerHQ/connect-kit/issues/29 "notice on Github") o código malicioso afetou as versões 1.1.5 a 1.1.7 do Connect Kit. O código foi adicionado através de uma conta NPM comprometida. Portanto, os usuários tiveram que parar de se conectar aos web3 dapps associados até que a Ledger restaurasse a versão segura do Connect Kit.

A Ledger também alertou os utilizadores sobre ataques de phishing de cripto que estavam em curso durante esse período, já que outros atacantes visavam tirar proveito da situação existente. Ao mesmo tempo, os utilizadores foram aconselhados a não partilhar as suas frases-senha ou outras informações essenciais relacionadas com as suas carteiras.

Leia também: [Principais Golpes de Cripto a Evitar](https://www.gate.io/blog_detail/674/top-crypto-scams-to-avoid "Top Crypto Scams to Avoid")

Logo após perceber o ataque em seu kit de conexão, a Ledger se comunicou com seus usuários, alertando-os sobre o perigo potencial. Por exemplo, a empresa disse: “Identificamos e removemos uma versão maliciosa do Kit de Conexão da Ledger. Uma versão genuína está sendo disponibilizada para substituir o arquivo malicioso agora.

Não interaja com nenhuma dApp por enquanto. Manteremos você informado à medida que a situação evolui. Seu dispositivo Ledger e Ledger Live não foram comprometidos.

Mais tarde, forneceu uma atualização da situação. Publicou: "A versão maliciosa do ficheiro foi substituída pela versão genuína por volta das 14:35 CET. A nova versão genuína deverá ser propagada em breve. Forneceremos um relatório abrangente assim que estiver pronto."

Notícias relacionadas: [Porque o roubo de cripto está a aumentar](https://www.gate.io/uk/blog_detail/2237 "Why Crypto Theft Is on The Rise")

Acrescentou: “Entretanto, gostaríamos de lembrar à comunidade para sempre Limpar Assinar suas transações - lembre-se de que os endereços e as informações apresentadas na tela do seu Ledger são as únicas informações genuínas.

Se houver uma diferença entre a tela mostrada no seu dispositivo Ledger e a tela do seu computador/telefone, interrompa imediatamente essa transação.

## A Reação das Outras Partes

Após a notícia do ataque a criptomoedas do Kit de Conexão da Ledger Wallet, os parceiros da Ledger alertaram ativamente seus usuários para prevenir novos roubos.

Blockaid, uma empresa de segurança Web3, foi uma das primeiras a alertar a comunidade cripto sobre o ataque à cadeia de suprimentos. Ela twittou: 'Detectamos um possível ataque à cadeia de suprimentos no kit de conexão do ledger. O atacante injetou um payload para drenar carteiras no popular pacote NPM.'

Acrescentou ainda: “Dapps que utilizam as versões 1.1.4 e superiores do kit de conexão da Ledger, incluindo [SUSHI](/price/sushi-sushi).com e Hey.xyz foram afetados.

Hudson Jameson, ligação do desenvolvedor do núcleo do Ethereum, alertou ainda mais os usuários de cripto hackeados a procederem com cuidado. [Ele disse](https://twitter.com/hudsonjameson/status/1735283602340843757 "He said")“É arriscado usar dapps atualmente se você não entender quais bibliotecas de backend eles usam. Mesmo depois que a Ledger corrigir o código ruim em sua biblioteca, projetos que usam e implantam essa biblioteca precisarão atualizar as coisas antes de ser seguro usar dapps que usam as bibliotecas web3 da Ledger.”

Metamask [também aconselhou seus usuários](https://twitter.com/MetaMask/status/1735291650614653364?s=20 "also advised its users") sobre como proceder após a exploração de cripto. Foi publicado: 'Usuários da Ledger: @blockaid identificou um ataque ao Ledger Connect Kit. Por favor, pare de usar dApps.'

O comunicado acrescentou: "Por favor, pare de usar dApps. Se você é um usuário do MetaMask: Certifique-se de que a função Blockaid esteja ativada na Extensão do MetaMask antes de realizar qualquer transação na Carteira do MetaMask. A equipe da Carteira do MetaMask está trabalhando nisso e tem uma correção pronta que será implementada hoje.

O Sushiswap também alertou seus usuários para tomarem cuidado diante da exploração da cripto. Ele os aconselhou a não se conectarem com nenhum aplicativo descentralizado. Ele postou em X: 'Se você tiver a página do Sushi aberta e vir um pop-up inesperado de 'Conectar Carteira', NÃO interaja nem conecte sua carteira.'

Matthew Lilley, CTO da Sushi, foi mais explícito. Ele twittou:
**Não interaja com NENHUM dApps até novo aviso.** Existem vários protocolos de finanças descentralizadas como Sushi, Metamask, Phantom, [Balancer](/price/balancer-bal), Lido, Coinbase e Zapper que usam Ledger [Kit de Conexão](https://developers.ledger.com/docs/connectivity/connect-kit "Connect Kit") software para ligar aplicações descentralizadas aos seus produtos.

Portanto, uma vez que um hacker de cripto acede à interface de um site ou aplicação, ele/a pode alterar as funções que os utilizadores veem para desviar os seus fundos para destinos errados. A Ledger conseguiu corrigir o sistema cerca de 40 minutos depois de ter tomado conhecimento da exploração.

A Ledger deu uma atualização de como ocorreu a exploração cripto. Ela afirmou que seu ex-funcionário foi vítima de um ataque de phishing cripto que permitiu que os hackers inserissem o código malicioso em seu Kit de Conexão. Na tentativa de recuperar o saque, a Tether, emissora da stablecoin, desativou a carteira digital do hacker.

Leia também: [Os 7 melhores Carteiras de Cripto](https://www.gate.io/blog_detail/1280/the-top-7-best-crypto-wallets "The Top 7 Best Crypto Wallets")

## Conclusão

Um recente hack de criptomoeda resultou em atores maliciosos roubando ativos digitais no valor de mais de $600.000. Isso seguiu o hack do Ledger dApps Connect Kit após um ataque de phishing. Após o incidente de hacking, várias empresas de criptomoedas, incluindo Ledger, Sushiswap e Blockaid, alertaram os usuários de criptomoedas para evitarem o uso de aplicativos descentralizados conectados ao Ledger dApps Connect Kit.

## FAQs sobre Carteira Ledger?

### O que é Ledger?

Ledger é uma empresa que possui carteiras de criptomoedas da Ledger, que são dispositivos usados para armazenar ativos digitais. O ecossistema da Ledger oferece às pessoas a oportunidade de comprar, armazenar e vender ativos digitais.

### Qual carteira de criptoêmoedas é a mais segura?

A maioria das pessoas acredita que a Trezor é a carteira de cripto mais segura do mercado no momento. No entanto, outras carteiras de cripto hardware como a Ledger também são muito seguras.

### Como manter a sua cripto segura?

Você pode manter sua cripto segura armazenando-a em exchanges de criptomoedas seguras como a Gate.io. Da mesma forma, você pode armazenar ativos digitais em carteiras frias, como Trezor e Ledger.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Pesquisador da Gate.io
<div class="info-tips">*Este artigo representa apenas as opiniões do investigador e não constitui quaisquer sugestões de investimento.
<div>*Gate.io reserva todos os direitos deste artigo. A repostagem do artigo será permitida desde que seja referenciado o Gate.io. Em todos os casos, serão tomadas medidas legais devido à violação dos direitos autorais.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

“Deixe de usar Dapps!” O Kit de Conexão da Carteira Cripto da Ledger deixa os usuários expostos