Ledger は、X プラットフォームの最新の脆弱性アップデートをリリースしました。これは、正規の検証済み Ledger Connect Kit バージョン 1.1.8 が現在普及しており、安全に使用できることを示しています。 Ledger Connect Kit コードを開発および操作しているビルダーの場合: NPM プロジェクトの Connect-kit 開発チームは現在読み取り専用になっており、セキュリティ上の理由から NPM パッケージを直接プッシュできません。さらに、悪意のあるコードは不正な WalletConnect プロジェクトを使用して、ハッキングされたウォレットに資金を再転送しました。 - Ledger の技術チームとセキュリティ チームは警告を受け、Ledger が認識してから 40 分以内に修正プログラムを展開しました。悪意のあるファイルは約 5 時間存続しましたが、資金が枯渇する時間帯は 2 時間未満に限られていました。同チームは告訴状を提出し、法執行機関と協力して攻撃者を特定する捜査を行っており、さらなる攻撃を回避するために脆弱性を調査している。