ʻO ka hui Ledger, ka mea e hana ana i nā wallets crypto hardware o ka inoa hoʻokahi, ua hōʻike i ka ʻike e pili ana i ka ʻae ʻana o kāna waihona NPM, ka mea i alakaʻi i ka hoʻokomo ʻana i nā code malicious i loko o ka waihona JavaScript Ledger Connect Kit, i hoʻohana ʻia e hāʻawi i ke komo i nā noi pūnaewele decentralized i nā ʻeke kālā crypto. Ua hoʻokuʻu ka poʻe hoʻouka i nā mana hoʻopunipuni o Connect Kit, kahi i hoʻokomo ʻia ai ke code i hoʻololi i nā hana hoʻopunipuni no ka hoʻoili kālā ʻana mai ka ʻeke crypto a ka mea i pepehi ʻia.
Ua māhele ʻia ke code malicious ma Connect Kit versions 1.1.5, 1.1.6 a me 1.1.7, a ua wehe ʻia ma ka hōʻano hou 1.1.8. Loaʻa ka loaʻa ʻana o ka waihona NPM e nā mea hoʻouka i ka wā o ka hoʻouka ʻana i ka phishing, ma muli o ka hiki iā lākou ke hoʻoholo i nā ʻāpana moʻokāki o kekahi o nā limahana Ledger mua. ʻO nā kumu i hōʻike ʻia no ka kūleʻa o ka hoʻouka ʻana, ʻo ia ka hiki ke hoʻopuka i nā hoʻokuʻu ʻana me ka ʻole o ka hōʻoia ʻana i ʻelua mau kumu, waiho ʻia nā kuleana komo i kahi limahana i hoʻokuʻu ʻia, a me ka hoʻohana ʻana i kahi pūnaewele hāʻawi ʻike ʻaʻole e ʻae i ka laka ʻana i kahi mana i hōʻoia ʻia o ka waihona (nā noi mau. hoʻohana i ka mana hou loa).
Ma mua o ka ʻike ʻia ʻana o ka kuʻikahi a wehe ʻia ke code malicious, ua loaʻa ka hoʻokuʻu ʻana o ka waihona puke hoʻopunipuni no ka hoʻoiho ʻana no nā hola 5, akā e like me ka Ledger, ua kaupalena ʻia ka manawa maoli o ka hoʻouka ʻana i kahi manawa ʻelua hola. No ka hoʻihoʻi hou ʻana i ke kālā i ka ʻeke kālā o ka mea i pepehi ʻia, ua komo ka hoʻouka ʻana i kahi papahana hoʻopunipuni ma ka lawelawe ʻo WalletConnect, i pāpā ʻia i kēia manawa. Wahi a ka mea noiʻi kūʻokoʻa ʻo ZachXBT, i ka wā o ka hoʻouka ʻana ua hoʻokele ka poʻe hoʻouka i ka ʻaihue ma kahi o $ 610 tausani mai nā wallets crypto o ka poʻe i hoʻopilikia ʻia. Wahi a ka lawelawe Revoke.cash, ʻoi aku ka nui o nā poho o nā mea hoʻohana o nā pūnaewele like ʻole i hoʻohana i ka Connect Kit ma mua o 850 tausani kālā.
Hoʻopilikia wale ka pilikia i nā mea hoʻohana o nā noi pūnaewele decentralized ʻaoʻao ʻekolu (DApps) me ka hoʻohana ʻana i ka waihona Ledger Connect Kit, a ʻaʻole i pili i ka pono o nā wallets hardware Ledger a i ʻole ka noi Ledger Live. No ka hōʻemi ʻana i ka likelika o ia mau hoʻouka ʻana ma o ka hoʻololi ʻana i nā mea hoʻomohala, ua hoʻololi ʻia nā moʻolelo o ka hui ʻo Connect Kit i ka NPM i ke ʻano heluhelu wale nō, a ua pāpā ʻia ka hoʻouna pololei ʻana i kahi pūʻolo NPM e nā mea hoʻomohala hōkele. Ua hōʻano hou ʻia nā kī āpau no ka paʻi ʻana ma ka waihona GitHub.
Source: opennet.ru
