​​🤓 Blockaid: неизвестный взломал LedgerConnect


Blockaid обнаружила атаку на LedgerConnect.

Злоумышленник внедрил вредоносный код в пакет NPM, который истощает кошелек.

В настоящее время атака затронула приложение Hey.

Интерфейс Zapper и Sushi был взломан.

Фактически пострадали библиотеки Ledger, пользователям рекомендовано не подписывать никаких транзакций и не взаимодействовать с приложениями.