Dependensi beracun membajak runtime agen dan mencoba menguras seluruh dompet, namun ditolak lewat Ledger
Ringkasan Pasar AI
Sebuah buletin keamanan menjelaskan adanya dependensi beracun yang membajak runtime agen dan mencoba memulai transfer seluruh saldo dompet, yang tidak terdeteksi oleh agen itu sendiri. Upaya pencurian tersebut berhasil diblokir karena penanda tangan perangkat keras Ledger secara independen menampilkan penerima dan jumlah yang sebenarnya, sehingga pengguna menolak penandatanganan. Tidak ada dana yang berpindah. Insiden ini menegaskan risiko rantai pasok dalam perangkat tooling kripto dan memvalidasi penanda tangan perangkat keras sebagai kontrol garis terakhir yang efektif.
Level dampak
● Rendah
Aset terdampak
BTC/USDT-0.65%
Wawasan AI · BTC/USDTWawasan AI
● Netral
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Sebuah buletin teknis menyebutkan runtime sebuah agen yang terkait dengan aset kripto (Token A) dibajak oleh paket dependensi berbahaya yang mencoba mengeksekusi transfer untuk menguras seluruh dompet. Agen tersebut tidak mendeteksi kejanggalan pada prosesnya, tetapi penanda tangan perangkat keras Ledger secara terpisah mem-parsing transaksi dan menampilkan alamat penerima serta nominal yang sebenarnya. Pengguna kemudian menolak penandatanganan, sehingga tidak ada dana yang berpindah. Insiden ini tidak menimbulkan kerugian dan menyoroti efektivitas penanda tangan perangkat keras sebagai garis pertahanan terakhir untuk transaksi on-chain.
