LedgerのLedger Connect Kitがハッキング被害―被害総額は50万ドル超か

Crypto News ファイル
Pocket

LedgerのCEOであるPascal Gauthier氏は14日、同社のブログでハッキング被害を受けたことを発表しました。

同氏は、LedgerのハードウェアウォレットをDAppsに接続するために使用されるLedger Connect Kitが狙われたことにより、複数のDAppsから資金流出が発生したと説明。被害総額はおよそ50万ドル(約7000万円)と推定されています。

また、今回の被害の攻撃経路は、元Ledger従業員がフィッシング詐欺に遭い、Ledger Connect Kitに悪意のあるバージョンをアップロードされたことにあるとコメントしました。同社はWalletConnectなどのパートナーと協力し、悪意のあるファイルを40分以内に削除・無効化することに成功したと述べています。

今回の件に関して、Pascal氏は「今回の事件は孤立した出来事だった」と説明。セキュリティ・システムとプロトコルを継続的に改善するという、同社のコミットメントを強く強調しました。

今後このような事件を防ぐために、DAppsのセキュリティ基準を高めることを業界全体で取り組むよう呼びかけました。