ዴቪድ ኤድዋርድስ

የታተመው በ14/12/2023 ነው።
አካፍል!
By የታተመው በ14/12/2023 ነው።

ለብሎክዎርክስ ኢሜል እንደዘገበው የ cryptocurrency ሃርድዌር ኩባንያ የቀድሞ ሰራተኛ የNPMJS መለያቸውን በማበላሸት በአስጋሪ ማጭበርበር ሰለባ ወድቋል።
በመቀጠል፣ የተበላሸው ኮድ የማገጃ ቼይን አፕሊኬሽኖችን ከ Ledger መሳሪያዎች ጋር የሚያገናኘው ወደ ConnectKit ሶፍትዌር ተጭኗል። Ledger በፍጥነት ምላሽ ሰጠ፣ ማሳወቂያ ከደረሰ ከ40 ደቂቃ በኋላ ጥገናን አሰማርቷል፣ ምንም እንኳን ጎጂው ኮድ ለአምስት ሰዓታት ያህል የነቃ ቢሆንም።

ተንኮል አዘል ኮድ ሐሙስ መጀመሪያ ላይ በ Ledger's ConnectKit ሶፍትዌር ላይብረሪዎች ውስጥ ተገኝቷል። WalletConnect ችግር ያለበትን ፕሮጀክት ለማጥፋት ጣልቃ ገባ። Chainalysis ተጓዳኝ አድራሻውን ለይተው ይፋ አድርገዋል፣ የቴተር ዋና ስራ አስፈፃሚ ፓኦሎ አርዶይኖ በበኩላቸው ቡድናቸው አጥቂዎቹ የሚጠቀሙበትን አድራሻ እንደቀዘቀዘ አስታውቀዋል።

Ledger በአሁኑ ጊዜ የተጎዱ ደንበኞችን በመርዳት እና አጥቂውን ለመከታተል ከህግ አስከባሪዎች ጋር በመተባበር ለብሎክዎርክስ አሳውቋል።

በመጣሱ ምክንያት SushiSwap እና Revoke.cash ለጊዜው የድር መተግበሪያዎቻቸውን ዘግተዋል። Revoke.cash ከዚህ ቀደም በብሎክዎርክ እንደዘገበው በዚህ ክስተት በቀጥታ ተጎድቷል። SushiSwap ተጠቃሚዎቹ ከድረ ገጻቸው ጋር መስተጋብር እንዳይፈጥሩ መክሯል።

Ledger የማህበራዊ ሚዲያ ማስጠንቀቂያዎችን በመቀበል የተበላሸውን ፋይል በተሳካ ሁኔታ በትክክለኛው ፋይል መተካቱን አስታውቋል።

በተጨማሪም Ledger ስለ ግልጽ ፊርማ ግብይቶች አስፈላጊነት ለማህበረሰቡ ማሳሰቢያ ሰጥቷል። ብቸኛው አስተማማኝ መረጃ በ Ledger መሣሪያ ስክሪን ላይ የሚታየው ብቻ መሆኑን ያሳስባሉ, እና ተጠቃሚዎች በ Ledger መሳሪያ እና በኮምፒተር ወይም በስልክ ስክሪኖች መካከል ልዩነት ካለ ወዲያውኑ ግብይቶችን እንዲያቋርጡ ይመክራሉ.

ምንጭ