Ledger Paʻi ʻia e ka Phishing Attack

Ua hāʻule kekahi ex-limahana o ka hui cryptocurrency lako waiwai Ledger i ka phishing scam, compromising ko lakou NPMJS mooolelo, e like me ka hoike ma ka leka uila i Blockworks.
Ma hope mai, ua hoʻoili ʻia ke code i hoʻopaʻa ʻia i ConnectKit, kahi polokalamu e hoʻopili ai i nā noi blockchain me nā polokalamu Ledger. Ua pane wikiwiki ʻo Ledger, e hoʻohana ana i kahi hoʻoponopono ma kahi o 40 mau minuke ma hope o ka hoʻolaha ʻia ʻana, ʻoiai ua hana ke code ʻino no ʻelima mau hola.

Ua ʻike ʻia ka code malicious i ka Pōʻalima ma ka hale waihona puke polokalamu Ledger's ConnectKit. Ua komo ʻo WalletConnect e hoʻopau i ka papahana pilikia. Ua hōʻike a hoʻolaha ʻo Chainalysis i ka ʻōlelo pili, ʻoiai ʻo Tether CEO Paolo Ardoino i hoʻolaha i kāna hui i hoʻopaʻa i ka ʻōlelo i hoʻohana ʻia e nā mea hoʻouka.

Ua haʻi aku ʻo Ledger iā Blockworks ke kōkua nei ʻo ia i nā mea kūʻai aku i hoʻopilikia ʻia a me ka hui pū ʻana me ka hoʻokō kānāwai e alualu i ka mea hoʻouka.

Ma muli o ka haʻihaʻi, ua pani ʻo SushiSwap a me Revoke.cash i kā lākou mau noi pūnaewele. ʻO Revoke.cash, e like me ka mea i hōʻike mua ʻia e Blockworks, ua hoʻopilikia pololei ʻia e kēia hanana. Ua ʻōlelo ʻo SushiSwap i kāna mea hoʻohana e hōʻole i ka launa pū ʻana me kā lākou ʻaoʻao pūnaewele.

Ua hoʻolaha ʻo Ledger, e hoʻolohe ana i nā ʻōlelo aʻoaʻo media social, ua hoʻololi maikaʻi ʻo ia i ka faila hewa me ka mea pololei.

Eia kekahi, ua hoʻopuka ʻo Ledger i kahi hoʻomanaʻo i ke kaiāulu e pili ana i ke koʻikoʻi o nā kālepa Hoʻopaʻa inoa. Manaʻo lākou ʻo ka ʻike hilinaʻi wale nō ka mea i ʻike ʻia ma ka pale kelepona Ledger, a ʻōlelo lākou i nā mea hoʻohana e kāpae koke i nā kālepa inā loaʻa kekahi ʻokoʻa ma waena o ka hāmeʻa Ledger a me nā pale kamepiula a kelepona paha.

kahi