Судя по содержимому новой публикации представителей Ledger, сегодняшний хак произошёл путём успешной фишинговой атаки на…

Судя по содержимому новой публикации представителей Ledger, сегодняшний хак произошёл путём успешной фишинговой атаки на бывшего сотрудника компании, у которого всё ещё была активная учётная запись NPMJS. После этого хакер и внедрил вредоносную версию коннектора Ledger Connect Kit.

Почему гигант не удалил доступ для аккаунта его бывшего представителя — неизвестно.

Расследование ситуации продолжается.