کیف‌پول لجر هک شد
رمزارز نیوز : به گزارش پلتفرم ردیابی Lookonchain، لجر، سازنده کیف‌پول‌های سخت‌افزاری ارز دیجیتال، ۱۴دسامبر گرفتار هک مخربی شده که منجر به سرقت تقریبا ۴۸۴هزار دلار در قالب دارایی‌های رمزارزی شده‌است. طبق گزارش‌ها، در این حمله، یکی از کارمندان سابق لجر قربانی یک حمله فیشینگ شد که به مهاجم اجازه دسترسی به‌حساب NPMJS او و تزریق کد مخرب در کیت اتصال لجر را داد.
سپس، یک نسخه مخرب از کیت اتصال لجر برای نسخه‌‌‌‌‌های ۱.۱.۵، ۱.۱.۶ و ۱.۱.۷ منتشر شد. بلافاصله با تیم امنیتی تماس گرفته شد و در عرض ۴۰ دقیقه پس از آگاه‌شدن لجر، راه‌‌‌‌‌حلی برای رفع مشکل ارائه شد. گزارش‌ها حاکی از آن است که این حمله با همکاری WalletConnect، یک پروتکل ارتباطی برای وب ۳ غیرفعال شده و تتر نیز به فریز‌کردن کیف‌پول هکر و تقویت امنیت بلاک‌چین کمک کرده‌است. شرکت لجر به‌طور مداوم اطلاعاتی را در مورد این حمله برای مشتریان خود منتشر می‌کرد تا زمانی‌که در نهایت اعلام کرد این محصول یک‌بار دیگر برای استفاده ایمن شده‌است. بر اساس توییت لجر، کد مخرب غیرفعال شده و کیت اتصال (Connect Kit) آن، قابل‌استفاده مجدد است. برای این منظور، لجر نسخه جدید کیت اتصال خود، ۱.۱.۸ را عرضه کرده و از کاربران خواسته که پس از یک دوره انتظار ۲۴ساعته، از آخرین نسخه استفاده کنند. به گفته لجر، گزارش جامعی از این حادثه در حال آماده‌‌‌‌‌سازی است و به‌زودی منتشر خواهد شد. در این میان، لجر به‌کاربران توصیه کرده که امنیت تراکنش‌های خود را به‌شدت در اولویت قرار دهند و هرگونه تفاوت بین دستگاه و صفحه نمایش رایانه یا تلفن را به‌عنوان نگرانی فوری تلقی کرده و به‌سرعت تراکنش‌ها را متوقف کنند.
