ledger

慢霧余弦：盡管投毒版本已經(jīng)刪除了Ledgernpmjs，但是jsDelivr上仍然有毒js文件

Ledger被投毒的模塊在npmjs平臺上，前員工的npmjs賬號被釣魚劫持走后，攻擊者就可以任意發(fā)布帶毒的模塊版本。發(fā)布后的模塊會自動更新到j(luò)sDelivrCDN下。Ledger的ConnectKit直接引入了jsDelivrCDNjs文...

余弦版本 2023-12-15 70

選擇LedgerCEO：這將有助于受影響的個人試圖追回資金

金色財經(jīng)報道，Ledger董事長兼首席執(zhí)行官PascalGauthier就LedgerConnectKit漏洞發(fā)布公開信，12月14日，Ledger在LedgerConnectKit（一個用于將網(wǎng)站連接到錢包的Javascript庫）上遭到...

影響資金 2023-12-15 43

選擇Ledger：新版本的LedgerConnectKit可以安全使用，建議等24小時，清除瀏覽器緩存

金色財經(jīng)報道，Ledger表示，正版LedgerConnectKit11確認Ledger和WalletConnect惡意代碼已被停用。用戶已可以安全使用LedgerConnectKit，但建議等待24小時并清除瀏覽器緩存。...

ledger 小時 2023-12-15 47

Scroll：為了響應(yīng)Ledger供應(yīng)鏈攻擊，ScrollBridgeUI組件正在更新

金色財經(jīng)報道，Scroll在社交媒體表示，Scroll Bridge UI組件正在更新，以響應(yīng)Ledger供應(yīng)鏈攻擊，請用戶確保在與Bridge交互之前清除瀏覽器緩存，團隊正在繼續(xù)跟蹤這個問題。...

ledger 攻擊 2023-12-15 75

慢霧余弦：為了消除Ledger惡意代碼，建議清除瀏覽器緩存

金色財經(jīng)報道，慢霧創(chuàng)始人余弦在社交媒體就Ledger漏洞發(fā)文表示，1Ledger模塊ledgerhq/connect-kit被投毒問題基本得到了緩解，但被投毒代碼可能還在瀏覽器緩存著，如果不是特別確定，一定清除下瀏覽器緩存（包括在用錢包Ap...

ledger 代碼 2023-12-15 34

Safe：解決了LedgerConnect漏洞。不影響安全

金色財經(jīng)報道，Safe（前身GnosisSafe）在X平臺發(fā)文表示，LedgerConnect漏洞已得到解決。Safe并未受到該漏洞的影響。安全應(yīng)用程序和WalletConnect功能已恢復，為了增強安全性，攻擊者的帳戶已在UI中進行標記和...

影響漏洞 2023-12-15 34

Ledger：LedgerConnectKit版本1.1正版和驗證.8現(xiàn)在可以安全使用

對于正在開發(fā)Ledger Connect Kit代碼并與之交互的構(gòu)建者：NPM 項目上的 connect-kit 開發(fā)團隊現(xiàn)在是只讀的，出于安全原因無法直接推送 NPM 包。金色財經(jīng)報道，Ledger在X平臺發(fā)布漏洞最新更新，表示正版且經(jīng)過...

ledger 版本 2023-12-15 75