Ledger, olupese ti awọn apamọwọ cryptocurrency, ti royin pipadanu nla fun awọn olumulo rẹ. Awọn ọdaràn pin ẹya irira ti Apo Isopọ Ledger nipasẹ ikọlu ararẹ kan lori oṣiṣẹ tẹlẹ. Ohun elo yii jẹ ile-ikawe JavaScript pataki kan ti o sopọ awọn Woleti crypto Ledger si awọn ohun elo ẹnikẹta, ti a tun mọ ni awọn oju opo wẹẹbu ti o sopọ mọ apamọwọ.
Lana, oṣiṣẹ Ledger tẹlẹ kan ṣubu lu olufaragba si ikọlu aṣiri-ararẹ, ti o yọrisi awọn olosa lati ni iraye si akọọlẹ NPMJS rẹ. NPMJS jẹ oluṣakoso package aarin fun agbegbe JavaScript Node.js, ti o sọ pe o jẹ ibi ipamọ sọfitiwia ti o tobi julọ ni agbaye. O gbalejo ibi ipamọ nla ti gbogbo eniyan, ikọkọ, ati awọn idii iṣowo.
Lẹhin ti wọn wọle si akọọlẹ oṣiṣẹ iṣaaju, awọn ikọlu tan ẹya ti o ni akoran ti Apo Asopọ Ledger. Ẹya ti o gbogun yii lo iṣẹ akanṣe WalletConnect rogue kan lati yi awọn owo pada lati ọdọ awọn olumulo Ledger si awọn apamọwọ ikọlu. Awọn koodu irira ṣiṣẹ fun bii wakati marun, pẹlu ole cryptocurrency waye fun wakati meji. Oniwadi Crypto ZachXBT ṣe iṣiro pipadanu naa lati wa lori $ 600,000. Ledger ti pinnu lati ṣe iranlọwọ fun awọn olufaragba ni gbigba awọn owo wọn pada ati jẹrisi pe ikọlu naa ni opin si awọn ohun elo ẹnikẹta nipa lilo Apo Asopọ Ledger.
Ledger sọ pe ko ṣee ṣe fun oṣiṣẹ tẹlẹ lati pin awọn ẹya sọfitiwia irira. Awọn ẹya tuntun yẹ ki o ṣe atunyẹwo nipasẹ awọn ẹgbẹ pupọ ṣaaju idasilẹ. Ni afikun, awọn oṣiṣẹ ti o lọ kuro ni ile-iṣẹ yẹ ki o padanu iraye si awọn eto Ledger. Sibẹsibẹ, Ledger ko ti ṣalaye idi ti awọn ilana wọnyi kuna, ti n ṣapejuwe rẹ bi 'iṣẹlẹ ti o ya sọtọ'. Wọn ti ti yiyi ẹya mimọ ti Apo Asopọmọ Ledger ati imudojuiwọn awọn 'awọn aṣiri' fun pinpin koodu nipasẹ Ledger's GitHub.