เรื่อง Ledger โดน Hack library
ฝุ่นตลบละ (ฝุ่นคลุ้งยังอยู่สัก 2-3วันนะ)
สรุป
- Ledger โดนแก้ library ที่หลายๆ dapp ใช้ จะมีหน้าจอ approve ปลอมมาแทรกแทนของจริง ถ้าไม่ได้ sign = ปลอดภัย
- Ledger แก้ไข library นั้นเรียบร้อยแล้ว
- แต่เรายังต้องระวัง หลายๆ dapp อาจจะยังไม่อัพเดท
⚠️ แม้ dapp อัพเดทแล้ว ก็ต้องรอก่อน อย่าเพิ่งรีบใช้งาน
ทำไม:
การที่เราโหลดเว็บไซต์ต่างๆทั่วโลกได้เร็ว เพราะมีเครือข่ายที่เรียกว่า CDN ช่วยกัน cache ข้อมูลมาไว้ใกล้ๆเราทำให้โหลดได้ไว
⚠️ถ้า dapp อัพเดทแล้ว แต่ CDN ยังไม่อัพเดท เราก็เสี่ยงโดน
ดังนั้นควรพัก 1-2 วันเป็นอย่างน้อย
กดเคลียร์ cache browser
เวลาเข้าเว็บต่างๆกด shift + refresh เพื่อโหลดใหม่
อย่าลืมติดตั้ง safety extension
ถ้าเราติด safety extension เหตุการณ์ครั้งนี้เราก็จะรอดนะ เพราะมีแจ้งเตือนก่อน sign
ตอนนี้ผมใช้ browser extension 4 ตัวพร้อมกันเลยแหละ
4ตัว!? หนักไปมั้ย? เด้งเยอะรำคาญ
อันนี้กล้าเชียร์ให้ทำตามครับเพราะหลายตัว มันทำงานเงียบๆเนียนๆ
มีอะไรบ้าง?
@PocketUniverseZ 
@RevokeCash
@AegisWeb3
@realScamSnifferเป็นยังไงมาดู
เสริมอีก เราไม่รู้ว่า dapp ไหนอัพเดทมั่ง
ถ้าจำเป็น กำลังจะเริ่มใช้ dapp ก็ให้เลือกเจ้าใหญ่ๆ มีทีมมืออาชีพอย่าง uni aave 1inch ก่อน
และควรเข้าไปเช็คใน discord ว่าเค้าแก้ไขเรียบร้อยยัง
⌛เจ้าเล็กเจ้าน้อย รอสักหน่อย ค่อยคิดจะใช้
บทความนี้แปลจากคุณ @hudsonjameson ขอบคุณครับ
What is going on with the recent alerts not to use dapps?
A library that is used by many dapps that is maintained by Ledger was compromised and a wallet drainer was added.
What do I do as a normal user?
Do not interact with…
ledger library confirmed compromised and replaced with a drainer. wait out interacting with any dapps till things become clearer.cdn.jsdelivr.net/npm/@ledgerhq/…
