#комментарии - важное.
Сегодня обзора не будет (завтра опубликую), а вместо него расскажу о происшествии, которое, наверное, охватило значимую часть DApps в DeFi…
Один файл библиотеки от Ladger оказался с дрейнером.
Что это значит?
Многие популярные приложения, использовавшие данный файл в своих виджетах подключения кошелька, оказались подвержены риску: пользователь мог подтвердить транзакцию с отправкой на кошелёк злоумышленников.
Подробности.
Поэтому рекомендуется не использовать DApps до исправления (может уже всё ок - отслеживайте Twitter или крипто СМИ).
Но не могу не прокомментировать один пост (от кого говорить не буду), где предлагали выполнить revoke от всего, но не на revoke cash, т. к. он тоже использует этот файл.
1. Если вы не использовали приложения после взлома, ревоук не нужен.
2. Если использовали, стоит это делать через кошелёк с соответствующей функцией. Насколько помню такой только один: Rabby.
А то побегут на Zapper, который тоже не безопасен, и по на отменяют…
По взаимодействиям с проектами: Пишут, что исправили, но лучше подождать до завтра. Тем более у многих уже вечер - надо отдыхать.
Мораль 😊:
Анализируйте новости и кто что пишет. Проверяйте сами и интересуйтесь технологиями. Иначе можно сделать ещё хуже...
🔥 - пост был полезен;
👎 - был лишним.
Всё. Благодарю за внимание. Хорошего дня.
Незрячий web3 программист
Чат | бот | Поддержать донатом
Post #1109
1K