Ledger는 X 플랫폼에 대한 최신 취약성 업데이트를 출시하여 검증된 정품 Ledger Connect Kit 버전 1.1.8이 이제 확산되었으며 사용하기에 안전함을 나타냅니다. Ledger Connect Kit 코드를 개발하고 상호 작용하는 빌더의 경우: NPM 프로젝트의 연결 키트 개발 팀은 이제 읽기 전용이며 보안상의 이유로 NPM 패키지를 직접 푸시할 수 없습니다. 또한 악성 코드는 악성 WalletConnect 프로젝트를 사용하여 해킹된 지갑으로 자금을 재전송했습니다. - Ledger의 기술 및 보안 팀은 Ledger가 이를 인지한 지 40분 이내에 경고를 받고 수정 사항을 배포했습니다. 악성 파일은 약 5시간 동안 생존했지만 자금이 고갈되는 기간은 2시간 미만으로 제한되었습니다. 팀은 공격자를 찾기 위해 불만을 제기하고 법 집행 기관과 협력하여 조사하고 있으며 추가 공격을 피하기 위해 취약점을 조사하고 있습니다.