精选慢雾：使用ledgerhq/connect-kit版本>1.1.4的Dapp均受影响
据报道，2023年12月14日 8:33 PM 慢雾安全威胁情报发现 @ledgerhq/connect-kit 遭受供应链攻击，攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用 @ledgerhq/connect-kit 版本 >1.1.4 的 Dapp 均受到影响，请注意排查代码中是否有使用到如下受影响版本。
影响版本范围：
@ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言)
@ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码)
@ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码)
慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。
免责声明：比特网作为开放的信息发布平台，所有资讯仅代表作者个人观点，与我们无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论，请提供相关材料，发送到：2785592653@qq.com。
风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
相关资讯