Phishing Attack က လယ်ဂျာကို ထိတယ်။

cryptocurrency ဟာ့ဒ်ဝဲကုမ္ပဏီ Ledger ၏ ဝန်ထမ်းဟောင်းတစ်ဦးသည် Blockworks သို့ အီးမေးလ်တွင် ဖော်ပြထားသည့်အတိုင်း ၎င်းတို့၏ NPMJS အကောင့်ကို အပေးအယူလုပ်ကာ ဖြားယောင်းယောင်ဆောင်ကာ လုယက်သွားခဲ့သည်။
နောက်ပိုင်းတွင်၊ အန္တရာယ်ရှိသောကုဒ်ကို Ledger စက်များနှင့် blockchain အပလီကေးရှင်းများကိုချိတ်ဆက်ပေးသည့်ဆော့ဖ်ဝဲတစ်ခုဖြစ်သည့် ConnectKit သို့ အပ်လုဒ်လုပ်ခဲ့သည်။ အန္တရာယ်ရှိသောကုဒ်သည် ငါးနာရီကြာ အသက်ဝင်နေပြီဖြစ်သော်လည်း အန္တရာယ်ရှိသောကုဒ်ကို အကြောင်းကြားပြီးနောက် မိနစ် 40 ခန့်အကြာတွင် ပြင်ဆင်ချက်ကို လယ်ဂျာက လျင်မြန်စွာတုံ့ပြန်ခဲ့သည်။

အန္တရာယ်ရှိသောကုဒ်ကို Ledger ၏ ConnectKit ဆော့ဖ်ဝဲစာကြည့်တိုက်များတွင် ကြာသပတေးနေ့အစောပိုင်းတွင် ရှာဖွေတွေ့ရှိခဲ့သည်။ WalletConnect သည် ပြဿနာရှိသော ပရောဂျက်ကို ပိတ်ရန် ကြားဝင်ဆောင်ရွက်ပေးခဲ့သည်။ Chainalysis သည် ဆက်စပ်လိပ်စာကို ဖော်ထုတ်ပြီး လူသိရှင်ကြား ထုတ်ပြန်ခဲ့ပြီး Tether အမှုဆောင်အရာရှိချုပ် Paolo Ardoino က ၎င်း၏အဖွဲ့သည် တိုက်ခိုက်သူများအသုံးပြုသော လိပ်စာကို ရပ်တန့်ထားကြောင်း ကြေညာခဲ့သည်။

Ledger သည် လောလောဆယ်တွင် ထိခိုက်ခံရသောဖောက်သည်များအား ကူညီပေးနေပြီး တိုက်ခိုက်သူကိုလိုက်လံရှာဖွေရန် တရားဥပဒေစိုးမိုးရေးနှင့် ပူးပေါင်းဆောင်ရွက်နေကြောင်း Blockworks အား အသိပေးထားသည်။

ဖောက်ဖျက်မှုကြောင့် SushiSwap နှင့် Revoke.cash တို့သည် ၎င်းတို့၏ ဝဘ်အက်ပလီကေးရှင်းများကို ယာယီပိတ်လိုက်သည်။ Blockworks မှ ယခင်က အစီရင်ခံခဲ့သည့်အတိုင်း Revoke.cash သည် ဤဖြစ်ရပ်ကြောင့် တိုက်ရိုက်ထိခိုက်ခဲ့သည်။ SushiSwap သည် ၎င်း၏အသုံးပြုသူများအား ၎င်းတို့၏ဝဘ်စာမျက်နှာနှင့် အပြန်အလှန်ဆက်ဆံခြင်းမှရှောင်ကြဉ်ရန် အကြံပြုထားသည်။

ဆိုရှယ်မီဒီယာသတိပေးချက်များကို လိုက်နာသော Ledger သည် ပျက်စီးနေသောဖိုင်ကို မှန်ကန်သောဖိုင်ဖြင့် အောင်မြင်စွာ အစားထိုးနိုင်ပြီဖြစ်ကြောင်း ကြေညာခဲ့သည်။

ထို့အပြင်၊ Ledger သည် Clear Signing အရောင်းအ၀ယ်ပြုလုပ်ခြင်း၏အရေးကြီးမှုကို ရပ်ရွာလူထုအား သတိပေးချက်ထုတ်ပြန်ထားသည်။ တစ်ခုတည်းသော ယုံကြည်စိတ်ချရသော အချက်အလက်မှာ Ledger စက်စခရင်တွင် ပေါ်လာသည့်အရာဖြစ်ကြောင်း ၎င်းတို့က အလေးပေးကြပြီး Ledger စက်နှင့် ကွန်ပျူတာ သို့မဟုတ် ဖုန်းစခရင်များကြားတွင် ကွဲလွဲမှုတစ်စုံတစ်ရာရှိပါက အရောင်းအ၀ယ်များကို ချက်ချင်းရပ်ပစ်ရန် သုံးစွဲသူများကို အကြံပြုထားသည်။

အရင်းအမြစ်