Ledger e MetaMask alertam sobre vulnerabilidade crítica.
Uma vulnerabilidade crítica na biblioteca de software da Ledger expôs usuários a um potencial roubo, comprometendo mais de US$ 600 mil em criptomoedas antes de ser corrigida. O problema, identificado pelo investigador on-chain ZachXBT, afetou várias interações Web3, não apenas os próprios dispositivos Ledger.
A empresa rapidamente reconheceu o problema e removeu o código malicioso, pedindo aos usuários que evitassem interagir com qualquer aplicativo descentralizado (dApp) até novo aviso. Embora os dispositivos Ledger e o aplicativo Ledger Live permanecessem seguros, alguns usuários perderam fundos devido a interações comprometidas com dApps.
ZachXBT identificou um endereço específico que se acredita ser responsável pelo dreno de mais de US$ 610.000, destacando a gravidade da exploração. A MetaMask, uma popular carteira de criptomoedas, também emitiu um aviso e recomendou aos seus usuários que habilitassem o recurso de segurança Blockaid antes de realizar qualquer transação na plataforma MetaMask Portfolio.
A correção para o MetaMask Portfolio chegou rapidamente, garantindo que os usuários na versão mais recente (v2.121.0) estivessem protegidos. No entanto, a vulnerabilidade serviu como um lembrete severo da importância da vigilância no espaço cripto, com plataformas de renome não sendo imunes a ameaças de segurança.
*Este artigo é para fins informativos. Não visa aconselhamento de investimento, financeiro, jurídico, tributário ou outro qualquer.