Ledger เปิดตัวการอัปเดตช่องโหว่ล่าสุดบนแพลตฟอร์ม X ซึ่งบ่งชี้ว่า Ledger Connect Kit เวอร์ชัน 1.1.8 ของแท้และได้รับการยืนยันแล้วได้แพร่กระจายไปแล้วและปลอดภัยในการใช้งาน สำหรับผู้สร้างที่กำลังพัฒนาและโต้ตอบกับโค้ด Ledger Connect Kit: ขณะนี้ทีมพัฒนาชุดเชื่อมต่อในโครงการ NPM เป็นแบบอ่านอย่างเดียวและไม่สามารถส่งแพ็คเกจ NPM ได้โดยตรงด้วยเหตุผลด้านความปลอดภัย นอกจากนี้ โค้ดที่เป็นอันตรายยังใช้โปรเจ็กต์ WalletConnect อันธพาลเพื่อเปลี่ยนเส้นทางเงินทุนไปยังกระเป๋าเงินที่ถูกแฮ็ก - ทีมเทคนิคและความปลอดภัยของ Ledger ได้รับการแจ้งเตือนและดำเนินการแก้ไขภายใน 40 นาทีหลังจากที่ Ledger ทราบ ไฟล์ที่เป็นอันตรายใช้เวลาประมาณห้าชั่วโมง แต่กรอบเวลาที่เงินหมดนั้นถูกจำกัดไว้ไม่เกินสองชั่วโมง ทีมงานกำลังยื่นเรื่องร้องเรียนและทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายในการสืบสวนเพื่อค้นหาผู้โจมตี และกำลังศึกษาช่องโหว่เพื่อหลีกเลี่ยงการโจมตีเพิ่มเติม