Sổ cái cảnh báo người dùng không kết nối với DApps sau khi xác định phiên bản độc hại

Theo Decrypt, nhà sản xuất ví phần cứng Ledger đã cảnh báo người dùng không kết nối với các ứng dụng phi tập trung (dapps) sau khi xác định được phiên bản độc hại của Ledger Connect Kit. Người phát ngôn của Ledger tuyên bố rằng một phiên bản chính hãng đang được phát triển để thay thế tệp độc hại và người dùng không nên tương tác với bất kỳ dapp nào vào lúc này. Người phát ngôn cũng xác nhận rằng các thiết bị Ledger và ứng dụng Ledger Live không bị xâm phạm. Nhà phát triển ví phần mềm MetaMask cũng đã cảnh báo người dùng ngừng sử dụng dapp khi tin tức về cuộc tấn công nổ ra. Công ty bảo mật Web3 BlockAid đã báo cáo rằng kẻ tấn công đã chèn tải trọng rút ví vào gói NPM của bộ công cụ kết nối sổ cái, ảnh hưởng đến các dapp sử dụng phiên bản 1.1.4 trở lên của bộ kết nối của Ledger, bao gồm Sushi.com và Hey.xyz. SushiSwap CTO Matthew Lilley đã chỉ trích Ledger về một chuỗi sai lầm ngớ ngẩn và khuyên người dùng tránh sử dụng bất kỳ dapp nào cho đến khi nhóm của họ xác nhận rằng họ đã giảm thiểu cuộc tấn công.