Kripto para saklama hizmeti Ledger, siber taarruza uğradığını açıkladı.
Şirket, X hesabı üzerinden gerçekleştirmiş olduğu açıklamada, Ledger Connect Kit’in berbat niyetli bir sürümünü tespit ettiklerini ve akabinde kaldırdıklarını tabir etti.
🚨We have identified and removed a malicious version of the Ledger Connect Kit. 🚨
A genuine version is being pushed to replace the malicious file now. Do not interact with any dApps for the moment. We will keep you informed as the situation evolves.
Your Ledger device and…
— Ledger (@Ledger) December 14, 2023
Şirket, açıklamasının devamında, Ledger aygıtlarının ve Ledger Live’ın rastgele bir ihlalle karşılaşmadığını belirtti ve kullanıcılara şu anda rastgele bir dApp ile etkileşime girmemeleri davetinde bulundu.
Saldırıya eski bir işçi mi sebep oldu?
X’te 0xSentry isimli kullanıcı, hacker’ın geride bir Gmail hesabı bıraktığını belirterek, atağa sebep olan kişinin eski Ledger çalışanı Junichi Sigiura olabileceğini belirtti.
Seems the hacker behind @Ledger left behind a Gmail account @bantg@JunichiSugiura did you just leave behind your personal account? You're caught in 4k pic.twitter.com/KeUWVQ4s1L
— 0xSentry (@0xSentry) December 14, 2023
Hacker olduğu argüman edilen Sigiura, şimdi mevzuyla ilgili bir paylaşım yapmış değil.