Ledger、悪意のあるバージョンが確認されたためDAppsに接続しないよう警告

Decryptによると、ハードウェアウォレットメーカーのLedger社は、Ledger Connect Kitの悪質なバージョンが確認されたため、分散型アプリケーション（dapps）に接続しないようユーザーに警告した。Ledgerの広報担当者は、悪意のあるファイルを置き換えるために正規のバージョンがプッシュされており、ユーザーは当分の間、いかなるdappsにも接続しないようにすべきであると述べた。同スポークスマンはまた、LedgerデバイスとLedger Liveアプリが侵害されていないことも確認した。ソフトウェアウォレット開発者のMetaMaskも、この攻撃のニュースが流れると、ユーザーにdappsの使用を停止するよう警告した。 Web3のセキュリティ会社BlockAidは、攻撃者がledgerconnectキットのNPMパッケージにウォレットを流出させるペイロードを注入し、Sushi.comやHey.xyzを含むLedgerのコネクトキットのバージョン1.1.4以上を使用しているdappsに影響を与えたと報告した。SushiSwapのCTOであるMatthew Lilley氏は、Ledgerの一連の不手際を批判し、各チームが攻撃を緩和したことを確認するまで、いかなるDappsの使用も避けるようユーザーに勧告した。