Ledger Users Lose selau afe i Crypto i le Phishing Attack

Ledger, o le tuʻuina atu o atotupe cryptocurrency, ua lipotia se gau tele mo ona tagata fa'aoga. Na tufatufa atu e tagata solitulafono se faiga leaga o le Ledger Connect Kit e ala i se osofaʻiga phishing i se tagata faigaluega muamua. O lenei pusa o se faletusi JavaScript taua e fesoʻotaʻi le Ledger crypto atotupe i talosaga a isi vaega, e taʻua foi o upega tafaʻilagi e fesoʻotaʻi i atotupe.

O ananafi, na lavea ai se tagata faigaluega muamua o le Ledger i se osofa'iga phishing, ma mafua ai ona maua e tagata ta'avale le avanoa i lana NPMJS account. O le NPMJS o se pule o pusa tutotonu mo le siosiomaga JavaScript Node.js, fai mai o ia o le fale teu oloa tele i le lalolagi. O lo'o fa'apipi'iina le tele o fa'amaumauga o fa'asalalauga lautele, tuma'oti, ma fa'atau pisinisi.

O le mauaina o le teugatupe a le tagata faigaluega muamua, na faasalalau atu ai e le au osofa'i se fa'ama'i pipisi o le Ledger Connect Kit. O lenei fa'aletonu na fa'aogaina ai se galuega fa'akomepiuta WalletConnect e fa'aliliu ai tupe mai tagata fa'aoga Ledger i ato tupe a le au osofa'i. O le tulafono leaga na galue mo le tusa ma le lima itula, faatasi ai ma le gaoi o le cryptocurrency na tupu i luga o le lua itula. Crypto-suʻesuʻe ZachXBT faʻatusatusa le gau e sili atu i le $600,000. Ua tautino le Ledger e fesoasoani i tagata ua afaina i le toe maua mai o a latou tupe ma faʻamaonia o le osofaʻiga na faʻatapulaʻaina i faʻaoga lona tolu e faʻaaoga ai le Ledger Connect Kit.

Fai mai le Ledger e masani lava e le mafai e se tagata faigaluega muamua ona tufatufaina atu faʻamatalaga leaga. O lomiga fou e tatau ona toe iloiloina e le tele o vaega aʻo leʻi faʻamalolo. E le gata i lea, o tagata faigaluega e tuua le kamupani e tatau ona leiloa le avanoa i le Ledger system. Ae ui i lea, e leʻi faʻamatalaina e Ledger pe aisea na le manuia ai nei tulafono, ma faʻamatalaina o se 'mea faʻapitoa'. Ua mae'a ona latou fa'asalalauina se fa'amatalaga mama o le Ledger Connect Kit ma fa'afouina 'mea lilo' mo le tufatufaina atu o code e ala ile Ledger's GitHub.