Ledger, mpamatsy poketra cryptocurrency, dia nitatitra fatiantoka lehibe ho an'ny mpampiasa azy. Nozarain'ireo jiolahy ny dikan-teny ratsy momba ny Ledger Connect Kit tamin'ny alalan'ny fanafihana phishing tamin'ny mpiasa taloha. Ity kitapo ity dia tranomboky JavaScript manan-danja izay mampifandray ny poketra crypto Ledger amin'ny rindranasa an'ny antoko fahatelo, fantatra ihany koa amin'ny tranokala mifandray amin'ny poketra.
Omaly, mpiasan'ny Ledger teo aloha no niharan'ny fanafihana phishing, izay nahatonga ireo mpijirika niditra tao amin'ny kaontiny NPMJS. NPMJS dia mpitantana fonosana foibe ho an'ny tontolo JavaScript Node.js, milaza fa izy no fitahirizana rindrambaiko lehibe indrindra eran-tany. Izy io dia manana tahiry midadasika misy fonosana ho an'ny daholobe, tsy miankina ary ara-barotra.
Rehefa niditra ny kaontin'ny mpiasa teo aloha ireo mpanafika, dia nanaparitaka ny dikan-tenin'ny Ledger Connect Kit. Nampiasa tetik'asa WalletConnect rogue ity kinova mampandefitra ity hanodinana ny vola avy amin'ireo mpampiasa Ledger mankany amin'ny kitapom-bolan'ny mpanafika. Navitrika nandritra ny adiny dimy teo ho eo ny kaody ratsy, miaraka amin'ny halatra cryptocurrency nitranga nandritra ny adiny roa. Ny mpikaroka crypto ZachXBT dia manombana ny fatiantoka mihoatra ny $600,000. Nanolo-tena hanampy ireo niharam-boina amin'ny famerenana ny volany ny Ledger ary nanamafy fa ny fanafihana dia voafetra ho an'ny fampiharana an'ny antoko fahatelo mampiasa ny Ledger Connect Kit.
Ny Ledger dia milaza fa matetika ny mpiasa taloha dia tsy afaka mizara dikan-rindrambaiko manimba. Ny dikan-teny vaovao dia tokony hojeren'ny antoko maro alohan'ny hamoahana azy. Fanampin'izany, ny mpiasa miala amin'ny orinasa dia tokony ho very ny fidirana amin'ny rafitra Ledger. Na izany aza, tsy nohazavain'i Ledger ny antony tsy nahomby ireo protocole ireo, ary namariparitra izany ho 'tranga mitokana'. Namoaka dika madio amin'ny Kit Connect Ledger izy ireo ary nanavao ny 'tsiambaratelo' amin'ny fizarana kaody amin'ny alàlan'ny GitHub an'ny Ledger.