慢雾：使用Ledger Connect Kit 1.1.4以上版本的Dapp均受到影响，请注意排查

发布时间：2024-01-17 23:37:01

OK欧意app

欧意交易app是全球排名第一的虚拟货币交易所。

2023年12月14日8:33 PM慢雾安全威胁情报发现@ledgerhq/connect-kit遭受供应链攻击，攻击者在@ledgerhq/connect-kit ＞1.1.4的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用@ledgerhq/connect-kit版本＞1.1.4 的Dapp均受到影响，请注意排查代码中是否有使用到如下受影响版本。

影响版本范围：

@ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言) @ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码) @ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码)

慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。

（责编： admin）

免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。

如有疑问请发送邮件至：goldenhorseconnect@gmail.com

慢雾：使用Ledger Connect Kit 1.1.4以上版本的Dapp均受到影响，请注意排查

OK欧意app

相关阅读

最新文章

区块快讯推荐