렛저는 "렛저 커넥트 키트 버전 1.1.8이 자동으로 배포되고 있다. 24시간 후 렛저 커넥트 키트를 사용하는 것이 안전하다"고 공지했다. 그러면서 이번 공격은 전 직원이 피싱 공격을 받고 NPMJS 계정에 접근한 탓이라고 설명했다.