新手开户

慢雾：ledgerhq/connect-kit版本>1.1.4的Dapp均受影响

2023-12-14 21:47:04

金色财经报道，2023年12月14日 8:33 PM 慢雾安全威胁情报发现 @ledgerhq/connect-kit 遭受供应链攻击，攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用 @ledgerhq/connect-kit 版本 >1.1.4 的 Dapp 均受到影响，请注意排查代码中是否有使用到如下受影响版本。 影响版本范围： @ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言) @ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码) @ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码) 慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。
211COIN发布此信息目的在于传播更多信息，与本网站立场无关，文章内容仅供参考，不代表任何确定性判断，且不构成投资建议，请谨慎对待，风险自担。
首页 > 快讯 > 慢雾：ledgerhq/connect-kit版本>1.1.4的Dapp均受影响
相关快讯
21:11
慢雾余弦：Ledger的一个模块被供应链劫持篡改，目前不确定多少DApp被影响
金色财经报道，慢雾创始人余弦在社交媒体上表示，Ledger的一个模块被供应链劫持篡改了，特别注意下这个风险，主要是不知道影响面多广，可能不少 DApp 都有依赖 Ledger 被投毒的库 ledgerhq/connect-kit。大家警惕下所有 DApp 相关操作，注意钱包待签名的请求信息是不是预期内的。
23:58
慢雾：Poloniex黑客攻击造成的总影响金额约1.3亿美元
金色财经报道，慢雾在X平台发布了Poloniex黑客事件更新：将较小的金额加起来后，发现Poloniex黑客攻击造成的额外损失超过约2000万美元。其中值得注意的转账：2,591,744.59美元的GLM代币，总影响金额达到约1.3亿美元。
09:11
慢雾CISO：Vyper官方文档推荐的是一个错误版本
7月31日消息，据慢雾首席信息安全官23pds发推称，Vyper官方文档推荐的实际上是一个错误的版本。
11:55
慢雾安全：旧版本的Clorio Wallet存在安全漏洞
据慢雾区消息，受 Mina JavaScript client-sdk v1.0.1 之前版本的弱熵问题影响，目前社区已有多人反馈钱包私钥被窃取，慢雾安全团队经过调查发现：使用 Clorio Wallet v0.1.1，Clorio Wallet v0.1.0 版本创建的钱包将存在被盗风险。 建议有使用 Clorio Wallet v0.1.1，Clorio Wallet v0.1.0(2021 年 5 月 28 日)创建钱包的用户确保将钱包更新到最新版本(Clorio Wallet v1.0.0)，并且重新创建新的钱包地址，将资金转移到新创建的钱包地址上以保证资产安全。 存在漏洞的钱包版本：Clorio Wallet < v0.1.2 存在漏洞的 client-sdk 版本：o1labs/client-sdk < 1.0.1。
12:19
慢雾：检测到与DotcDapp相关潜在可疑活动
金色财经报道，慢雾发布安全提醒，称检测到与 DotcDapp 相关的潜在可疑活动，提醒用户保持警惕。
10:15
慢雾科技23pds：Authy遭到黑客攻击，请警惕网络钓鱼攻击
金色财经报道，慢雾科技首席信息安全官23pds发文表示，Authy，仅次于Google Authenticator的流行2FA服务遭到黑客攻击，泄露3300万用户的电话号码。如果您是Authy用户，请警惕网络钓鱼攻击。 目前官方开发商Twilio已经确认了漏洞，加密货币行业有大量从业者使用此款2FA软件，请注意资产安全。
Copyright © 2018-2022 211COIN版权所有.