您现在的位置是：首页 快讯快讯
慢雾：使用Ledger Connect Kit 1.1.4以上版本的Dapp均受到影响，请注意排查
网络 2023-12-15 00:10:12 快讯 已有人查阅
导读2023年12月14日8:33 PM慢雾安全威胁情报发现@ledgerhq/connect-kit遭受供应链攻击，攻击者在@ledgerhq/connect-kit ＞1.1.4的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用@ledgerhq/connect-kit版本 ＞1.1.4 的Dapp均受到影响，请注意排查代码中是否有使用到如下受影响版本。
2023年12月14日8:33 PM慢雾安全威胁情报发现@ledgerhq/connect-kit遭受供应链攻击，攻击者在@ledgerhq/connect-kit ＞1.1.4的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用@ledgerhq/connect-kit版本 ＞1.1.4 的Dapp均受到影响，请注意排查代码中是否有使用到如下受影响版本。
影响版本范围：
@ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言) @ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码) @ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码)
慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。
| 欧意交易所最新推荐 | ||
| OK交易所下载 | USDT钱包下载 | 比特币平台下载 |
| 挖比特币方法 | 买稳定币教程 | 钱包注册指南 |
很赞哦！ ()
“中国人自己的威士忌”爆火，劲酒凭什么“出圈”？
« 上一篇 2023-12-15
国资委：大力发展战略性新兴产业和未来产业，深入实施国有企业改革深化提升行动
下一篇 » 2023-12-15
