Lüğət məqaləsi

Təchizat zəncirinə hücum

Cüzdanlar və Təhlükəsizlik

Təchizat zəncirinə hücum etibarlı asılılığı zəhərləyir. Ledger Connect Kit hadisəsi necə baş verdi və risk necə azaldılır.

Tərif

Təchizat zəncirinə hücum layihənin özünü deyil, asılı olduğu komponenti ələ keçirir; beləliklə zərərli kod etibarlı yeniləmə vasitəsilə gəlir. Kriptoda bu adətən zəhərlənmiş kitabxana, oğurlanmış paket reyestri hesabı və ya dəyişdirilmiş ön tərəf yığımı deməkdir; ardınca digər cəhətdən dürüst tətbiqin hər istifadəçisi hücumçunun hazırladığı əməliyyatları imzalayır. Ledger-in Connect Kit kitabxanasının 2023-cü ilin dekabrında ələ keçirilməsi sənədləşdirilmiş nümunədir: onu ictimai paket reyestrindən yükləyən saytlara boşaldıcı kod yeridildi. Müdafiə çoxqatlıdır: asılılıq versiyalarını sabitləyib yoxlamaq, əməliyyatın məzmununu göstərən aparat cüzdanı işlətmək və qeyri-adi icazə istəyən interfeysə şübhə ilə yanaşmaq.

Növbəti

QiymətlərQiymət reyestriQiymətləndirdiyimiz hər birjanın bu yoxlamada — və digər dördündə — necə nəticə göstərdiyini görün.Aktivlərin saxlanmasıAç

Əlaqəli terminlər

Kor imzalama →Aparat pulqabı →Token təsdiqi (approval) →Pulqabı boşaldıcı (wallet drainer) →

Cüzdanlar və Təhlükəsizlik bölməsində daha çox

Hesabın ələ keçirilməsi Ünvan zəhərlənməsi Fişinqə Qarşı Kod API Açarı İcazələri Körpü istismarı (bridge exploit)Zəiflik mükafatı proqramı Mübadilə buferinin ələ keçirilməsi Soyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinq Kastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası

← Lüğət