Главный технический директор Ledger Шарль Гийемет предупредил, что ключевая атака программного обеспечения угрожает широко используемому пакету JavaScript "error-ex", который был загружен более миллиарда раз. Когда пользователи отправляют Биткойн, Эфир или Solana, вредоносный код заменяет адрес получателя на адрес кошелька злоумышленника, что приводит к захвату транзакций с криптоактивами. Гийемет рекомендует пользователям аппаратных кошельков проверять транзакции на устройстве и призывает пользователей программных кошельков избегать проведения цепочных операций до решения проблемы. Исследователи утверждают, что это может быть крупнейшая в истории атака на открытый исходный код в цепочке поставок.