{"id":153899,"date":"2023-12-14T14:34:07","date_gmt":"2023-12-14T14:34:07","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=153899"},"modified":"2023-12-14T14:34:09","modified_gmt":"2023-12-14T14:34:09","slug":"breaking-news-sushiswap-hackerato-problemi-con-le-dapp-in-tutti-i-dex","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/breaking-news-sushiswap-hackerato-problemi-con-le-dapp-in-tutti-i-dex\/","title":{"rendered":"Breaking News: SushiSwap hackerato, problemi con le dAPP in tutti i DEX"},"content":{"rendered":"

\"\"<\/p>

Notizia flash che sta circolando in queste ultime ore. Il CTO di SushiSwap<\/strong> ha dichiarato che il DEX è stato hackerato, e molte d’APP sono ormai compromesse:\n<\/p>

Non interagite con NESSUNA dApp fino a nuovo avviso. Sembra che un connettore web3 sia stato compromesso consentendo l’iniezione di codice dannoso in numerose dApp.<\/p><\/blockquote>

\nLa vulnerabilità sembra essere stata individuata all’interno di una libreria<\/strong> denominata LedgerHQ <\/em>che, come è facile immaginare, <\/em>appartiene al celebre fornitore di wallet per criptovalute. La libreria è utilizzata per integrare le funzionalità dei wallet Ledger nelle dApp (applicazioni decentralizzate).<\/p>

Questo significa che al momento sono a rischio la maggior parte dei DEX<\/strong> ed è consigliato evitare qualsiasi operazione in ambito De-Fi fino a quando il problema non verrà risolto.\n<\/p>

Compromessi i frontend di Sushi e Zapper<\/h2>

<\/span><\/p>

\nIn particolare, sono considerate vulnerabili le dApp che utilizzano LedgerHQ\/connect-kit, una dApp che consente agli utenti di collegare altre dApp ai loro portafogli hardware Ledger.  Non si tratta di un attacco isolato, ma di un attacco su larga scala che ha come obiettivo più dApp.<\/p>

Ulteriori indagini da parte degli esperti di sicurezza hanno rivelato un potenziale attacco alla catena di fornitura del kit di connessione al ledger. L’aggressore avrebbe iniettato con successo un payload<\/em> che prosciuga il wallet tramite il Node Package Manager (NPM), colpendo diverse dApp importanti, tra cui Hey e altre.\n<\/p>

Kit Connect dannoso neutralizzato?<\/h2>

<\/span><\/p>

\nCon una dichiarazione ufficiale Ledger<\/strong> ha confermato l’identificazione e la rimozione di una versione dannosa del Ledger Connect Kit. L’azienda assicura agli utenti che i loro dispositivi Ledger e Ledger Live non sono stati compromessi.<\/p>

L’azienda ha dichiarato che una versione del Connect Kit<\/strong> è attualmente in fase di distribuzione per sostituire il file dannoso. Ledger consiglia per il momento agli utenti di astenersi dall’interagire con qualsiasi dApp\n<\/p>

Leggi anche:<\/h3>