لجر مورد اصابت حمله فیشینگ قرار گرفت

همانطور که در ایمیلی به Blockworks گزارش شده است، یکی از کارمندان سابق شرکت سخت‌افزار ارزهای دیجیتال لجر طعمه یک کلاهبرداری فیشینگ شد و حساب NPMJS آنها را به خطر انداخت.
پس از آن، کد به خطر افتاده در ConnectKit، نرم افزاری که برنامه های بلاک چین را با دستگاه های Ledger مرتبط می کند، آپلود شد. لجر به سرعت پاسخ داد، و حدود 40 دقیقه پس از اطلاع رسانی، یک اصلاح را اجرا کرد، اگرچه کد مضر قبلاً برای پنج ساعت فعال بود.

کد مخرب اوایل پنجشنبه در کتابخانه‌های نرم‌افزار ConnectKit Ledger کشف شد. WalletConnect برای غیرفعال کردن پروژه مشکل ساز مداخله کرد. Chainalysis آدرس مرتبط را شناسایی و منتشر کرد، در حالی که پائولو آردوینو، مدیر عامل Tether اعلام کرد که تیمش آدرس استفاده شده توسط مهاجمان را مسدود کرده است.

لجر به Blockworks اطلاع داده است که در حال حاضر در حال کمک به مشتریان آسیب دیده و همکاری با مجریان قانون برای تعقیب مهاجم است.

در نتیجه نقض، SushiSwap و Revoke.cash به طور موقت برنامه های وب خود را خاموش کردند. Revoke.cash، همانطور که قبلا توسط Blockworks گزارش شده بود، مستقیماً تحت تأثیر این حادثه قرار گرفت. SushiSwap به کاربران خود توصیه کرده است که از تعامل با صفحه وب خود خودداری کنند.

لجر، با توجه به هشدارهای رسانه های اجتماعی، اعلام کرده است که با موفقیت فایل خراب را با فایل صحیح جایگزین کرده است.

علاوه بر این، لجر یادآوری را در مورد اهمیت معاملات Clear Signing به جامعه صادر کرده است. آنها تاکید می کنند که تنها اطلاعات قابل اعتماد آن چیزی است که روی صفحه دستگاه لجر ظاهر می شود و به کاربران توصیه می کنند در صورت وجود هر گونه اختلاف بین دستگاه لجر و صفحه نمایش رایانه یا تلفن، فورا تراکنش ها را لغو کنند.

منبع