레저, 악성 버전이 확인된 후 사용자에게 디앱에 연결하지 말 것을 경고하다

암호화폐 전문 미디어 디크립트에 따르면, 하드웨어 지갑 제조사 레저는 레저 커넥트 킷의 악성 버전이 발견된 후 사용자들에게 탈중앙화 애플리케이션(디앱)에 연결하지 말라고 경고했습니다. 레저의 대변인은 악성 파일을 대체할 정품 버전이 개발 중이며, 사용자는 당분간 어떤 디앱과도 상호작용해서는 안 된다고 말했습니다. 또한, 대변인은 레저 디바이스와 레저 라이브 앱은 손상되지 않았다고 확인했습니다. 소프트웨어 지갑 개발사인 메타마스크도 공격 소식이 전해지자 사용자들에게 댑 사용을 중단하라고 경고했습니다. 웹3.0 보안업체 블록에이드(BlockAid)는 공격자가 레저 커넥트 킷의 NPM 패키지에 지갑을 유출하는 페이로드를 주입했으며, 이는 스시닷컴(Sushi.com)과 헤이엑스엑스(Hey.xyz) 등 레저 커넥트 킷 버전 1.1.4 이상을 사용하는 댑에 영향을 미쳤다고 보고했습니다. 스시스왑의 CTO인 매튜 릴리는 레저의 연이은 실수를 비판하며 레저 팀이 공격을 완화했다는 것을 확인할 때까지는 어떤 디앱도 사용하지 말라고 조언했습니다.