慢雾：使用Ledger Connect Kit 1.1.4以上版本的Dapp均受到影响，请注意排查

网络阅读： 2023-12-14 23:42:36

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

2023年12月14日8:33 PM慢雾安全威胁情报发现@ledgerhq/connect-kit遭受供应链攻击，攻击者在@ledgerhq/connect-kit ＞1.1.4的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用@ledgerhq/connect-kit版本＞1.1.4 的D app均受到影响，请注意排查代码中是否有使用到如下受影响版本。

影响版本范围：

@ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言) @ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码) @ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码)

慢雾安全团队建议，在没有官方明确修复前，请谨慎使用Dapp进行交互操作。

本文原创，转载保留链接！网址：https://licai.bangqike.com/bixun/268690.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。