الرئيس التنفيذي ليدجر: سوف يساعد الأفراد المتضررين في محاولة استرداد الأموال

أصدر الرئيس التنفيذي لشركة Ledger، باسكال غوتييه، خطابًا مفتوحًا بخصوص حادثة ثغرة Ledger Connect Kit. في 14 ديسمبر، تم استغلال ثغرة أمنية في Ledger Connect Kit (مكتبة Javascript تستخدم لربط مواقع الويب بالمحافظ). وقد نتج هذا الحادث عن هجوم تصيد احتيالي على موظف سابق، مما أدى إلى ظهور جهات فاعلة ضارة في NPMJS الخاصة بـ Ledger (حزمة من كود جافا سكريبت).مدير) لتحميل الملفات الضارة. عمل ليدجر مع الشركاء لإزالة الثغرة الأمنية بسرعة وحاول تجميد الأموال المسروقة بسرعة، والتي استمرت في الواقع لمدة تقل عن ساعتين. تقتصر هذه الثغرة الأمنية على التطبيقات اللامركزية (DApps) التابعة لجهات خارجية والتي تستخدم Ledger Connect Kit وهي قيد التحقيق حاليًا، وقد قدم Ledger شكوى وسيساعد الأفراد المتضررين في محاولة استرداد أموالهم. ستدعم Ledger المستخدمين المتأثرين، وتساعد في العثور على المهاجمين وتقديمهم إلى العدالة، وتتبع الأموال، والعمل مع جهات إنفاذ القانون للمساعدة في استرداد الأصول المسروقة من المتسللين. في السابق، نشر باولو أردوينو، الرئيس التنفيذي لشركة Tether، على منصة X أن Tether قامت بتجميد USDT لعنوان مستغل Ledger. بالإضافة إلى ذلك، ذكر ليدجر أنه تم طرح الإصدار الآمن الأصلي Ledger Connect Kit 1.1.8. تأكد من إلغاء تنشيط التعليمات البرمجية الضارة الخاصة بـ Ledger وWalletConnect. يمكن للمستخدمين بالفعل استخدام Ledger ConnectKit بأمان، ولكن يوصى بالانتظار لمدة 24 ساعة ومسح ذاكرة التخزين المؤقت للمتصفح.