ログイン/ 登録

Ledger社CEO：影響を受けた個人の資金回収を支援する

15/12/2023 10:08

LedgerのCEOであるPascal Gauthierは、Ledger Connect Kitの脆弱性に関して公開書簡を発表した。12月14日、Ledger Connect Kit（ウェブサイトとウォレットを接続するために使用されるJavascriptライブラリ）の脆弱性が、元従業員に対するフィッシング攻撃で悪用され、悪意のある行為者がLedgerのNPMJS（JavaScriptコードのパッケージマネージャ）に悪意のあるファイルをアップロードした。LedgerのNPMJS（JavaScriptコード用のパッケージ・マネージャー）に悪意のあるファイルをアップロードさせた。 Ledgerはパートナーと協力して脆弱性を迅速に排除し、盗まれた資金の迅速な凍結を試みましたが、実際に実行されたのは2時間未満でした。この脆弱性は、Ledger Connect Kitを使用するサードパーティのDAppsに限定されていたが、現在調査中であり、Ledgerは苦情を申し立て、影響を受けた個人が資金を回復するのを支援する予定である。 Ledgerは、ハッカーから盗まれた資産を取り戻すために、攻撃者の所在を突き止めて裁判にかけ、資金を追跡し、法執行機関と協力することで、影響を受けたユーザーをサポートする。以前のニュースでは、TetherのCEOであるPaolo Ardoino氏がXプラットフォームへの投稿で、TetherはLedgerのエクスプロイト攻撃者のアドレスからUSDTを凍結したと述べた。さらにLedgerは、純正のLedger Connect Kit 1.1.8セキュリティバージョンがプッシュされたと述べた。LedgerとWalletConnectの悪質なコードが無効化されたことを確認。ユーザーは現在、安全にLedger ConnectKitを使用できるが、24時間待ち、ブラウザのキャッシュをクリアすることが推奨される。

強気

弱気