Ledger, tus muab kev pabcuam ntawm cov hnab nyiaj cryptocurrency, tau tshaj tawm ib qho tseem ceeb poob rau nws cov neeg siv. Cov neeg ua txhaum cai tau tshaj tawm qhov tsis zoo ntawm Ledger Connect Kit los ntawm kev tawm tsam phishing ntawm tus neeg ua haujlwm qub. Cov khoom siv no yog lub tsev qiv ntawv JavaScript tseem ceeb uas txuas Ledger crypto hnab nyiaj rau cov ntawv thov thib peb, tseem hu ua lub hnab nyiaj txuas nrog cov vev xaib.
Nag hmo, yav dhau los tus neeg ua haujlwm Ledger poob raug tsim txom los ntawm phishing nres, ua rau cov neeg nyiag nkag nkag mus rau nws tus account NPMJS. NPMJS yog tus thawj tswj hwm pob hauv nruab nrab rau JavaScript ib puag ncig Node.js, thov kom yog lub ntiaj teb cov software loj tshaj plaws. Nws hosts ib tug loj archive ntawm pej xeem, ntiag tug, thiab coj mus muag tej pob khoom.
Tau nkag mus rau yav dhau los tus neeg ua haujlwm tus account, cov neeg tawm tsam kis tus kab mob ntawm Ledger Connect Kit. Qhov kev cuam tshuam no tau siv lub phiaj xwm WalletConnect tsis zoo los hloov nyiaj los ntawm cov neeg siv Ledger mus rau cov neeg tawm tsam lub hnab nyiaj. Lub siab phem code tau ua haujlwm li ntawm tsib teev, nrog rau kev tub sab nyiag cryptocurrency tshwm sim dhau ob teev. Crypto-tus kws tshawb fawb ZachXBT kwv yees qhov poob yog tshaj $600,000. Ledger tau cog lus los pab cov neeg raug tsim txom kom rov qab tau lawv cov nyiaj thiab lees paub tias qhov kev tawm tsam tsuas yog txwv rau cov neeg thib peb cov apps siv Ledger Connect Kit.
Ledger hais tias nws feem ntau ua tsis tau rau ib tus neeg ua haujlwm qub los faib cov software tsis zoo. Cov ntawv tshiab yuav tsum tau tshuaj xyuas los ntawm ntau tog ua ntej tso tawm. Tsis tas li ntawd, cov neeg ua haujlwm tawm hauv lub tuam txhab yuav tsum plam kev nkag mus rau Ledger systems. Txawm li cas los xij, Ledger tsis tau piav qhia tias yog vim li cas cov txheej txheem no ua tsis tiav, piav qhia tias nws yog 'kev sib cais'. Txij li thaum lawv tau dov tawm ib tug huv version ntawm Ledger Txuas Cov Khoom Siv thiab hloov kho 'tsis pub leejtwg paub' rau kev faib cov lej los ntawm Ledger's GitHub.