据金融报道，Ledger在X平台上发布了漏洞的最新更新，表示原版并经过验证的Ledger Connect Kit版本1.1.8现已传播并可安全操作。对于正在开发Ledgerlerledger正在开发的Ledger Connect Kit代码并与之交互的构建者：NPM 项目上的 connect-kit 开发团队现在只读，因为安全原因不能直接推 NPM 包。 此外，恶意程序使用流氓 WalletConnect 该项目将资金再次路由到黑客钱夹。-Ledger 技术安全团队收到报警，并在Ledger意识到后40分钟内部署了修复程序。恶意文件的生存时间约为 5 小时，但资金耗尽的时间窗口只有不到两个小时。 该团队正在提出投诉，并与执法机关合作进行调查，以找到攻击者，并正在研究漏洞，以防止进一步攻击。