宇宙链 宇宙链
Ctrl+D收藏宇宙链

慢雾:使用ledgerhq/connect-kit版本>1.1.4的Dapp均受影响

作者:

区块链

时间:2023/12/14 5:47:44

金色财经报道,2023年12月14日 8:33 PM 慢雾安全威胁情报发现 @ledgerhq/connect-kit 遭受供应链攻击,攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用 @ledgerhq/connect-kit 版本 >1.1.4 的 Dapp 均受到影响,请注意排查代码中是否有使用到如下受影响版本。

影响版本范围:

@ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言)

@ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码)

@ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码)

慢雾安全团队建议,在没有官方明确修复前,请谨慎使用DApp进行交互操作。

其它快讯:

慢雾:pGALA合约黑客已获利430万美元:11月4日消息,安全团队慢雾在推特上表示,pGALA合约黑客已将大部分GALA兑换成13,000枚BNB,获利超430万美元,该地址仍有450亿枚Gala,但不太可能兑现,因为资金池基本已耗尽。此外,黑客的初始资金来自几个币安账户。

今日早些时候消息,一个BNB Chain上地址在BNB Chain上地址凭空铸造了超10亿美元的pGALA代币,并通过在PancakeSwap上售出获利。pNetwork表示此为跨链桥配置错误所致,GALA跨链桥已暂停,请用户不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]

慢雾:Quixotic黑客盗取约22万枚OP,跨链至BNB Chain后转入Tornado Cash:7月1日消息,据慢雾分析,Quixotic黑客盗取了大约22万枚OP(约11.9万美元),然后将其兑换成USDC并跨链到BNB Chain,之后将其兑换成BNB并转入Tornado Cash。[2022/7/1 1:44:55]

慢雾:去中心化期权协议Acutus的ACOWriter合约存在外部调用风险:据慢雾区消息,2022年3月29日,Acutus的ACOWriter合约遭受攻击,其中_sellACOTokens函数中外部调用用到的_exchange和exchangeData参数均为外部可控,攻击者可以通过此漏洞进行任意外部调用。目前攻击者利用该手法已经盗取了部分授权过该合约的用户的资产约72.6万美金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权以规避资产被盗风险。[2022/3/29 14:25:07]

相关资讯
慢雾余弦:Ledger的一个模块被供应链劫持篡改,目前不确定多少DApp被影响

金色财经报道,慢雾创始人余弦在社交媒体上表示,Ledger的一个模块被供应链劫持篡改了,特别注意下这个风险,主要是不知道影响面多广,可能不少DApp都有依赖Ledger的ledgerhq/connect-kit。大家...

区块链:2023/12/14 5:48:00
Kyber Network:出于谨慎考虑已禁用前端UI

金色财经报道,跨链DEX项目Kyber Network在X平台发文表示,出于谨慎考虑,其已禁用前端UI,直到情况明确为止。 其它快讯: Kyber Network:已采取措施在KyberSwap Cl...

区块链:2023/12/14 5:47:57
德意志银行支持的Taurus开始对德国中小企业贷款进行代币化

金色财经报道,由德意志银行 (DBK) 支持的瑞士加密货币托管公司 Taurus与总部位于苏黎世的专注于德国中小企业的金融科技贷款平台 Teylor 合作,推动当前各种代币化资产的趋势。Teylor 的信用投资组合代...

区块链:2023/12/14 5:47:55
Balancer:检测到Ledger Connect潜在的漏洞,避免使用Balancer前端

金色财经报道,Balancer在社交媒体上发文表示,检测到Ledger Connect存在潜在漏洞,建议所有用户小心,避免使用Balancer前端,直到获得更多信息。 其它快讯: Balancer推出...

区块链:2023/12/14 5:47:52
BTC短时跌破42000美元

金色财经报道,行情显示,BTC短时跌破42000美元,现报41980美元,日内涨幅收窄至1.32%,行情波动较大,请做好风险控制。 其它快讯: BTC突破40300美元关口 日内跌幅为1.29%:火币...

区块链:2023/12/14 5:47:49
Ledger已识别并删除Ledger Connect Kit的恶意版本

金色财经报道,Ledger在社交媒体上发文表示,已识别并删除了Ledger Connect Kit的恶意版本。现在正在推送正版版本来替换恶意文件。暂时不要与任何dApp交互。用户的Ledger设备和Ledger Li...

区块链:2023/12/14 5:47:48
RWA区块链公司Modus完成12.5万英镑融资,AirDAO参投

金色财经报道,英国现实世界资产(RWA)区块链公司Modus宣布已完成12.5万英镑新一轮融资,管理Layer 1网络Ambrosius的去中心化自治组织AirDAO参投。Modus目前专注于在代币化RWA细分房地产...

区块链:2023/12/14 5:47:40
Cardano生态系统锁定总价值达4.4亿美元,24小时涨幅达11.77%

金色财经报道,据Defillama数据显示,Cardano生态系统锁定总价值当前为4.4055亿美元,24小时涨幅达11.77%。 其它快讯: 电竞粉丝参与企业平台Rival将与Cardano基金会合...

区块链:2023/12/14 5:47:32
Immutable zkEVM和Immutable Passport将为玩家免除Gas费

金色财经报道,Immutable在社交媒体上发文表示,Immutable zkEVM和Immutable Passport将能够为所有玩家免除Gas费,在Immutable zkEVM上的所有游戏和市场都将能够无缝地...

区块链:2023/12/14 5:47:29
前CoinDesk业务开发总监Chris Wells加入Web3娱乐公司HELLO Labs担任媒体主管

12月14日消息,前 CoinDesk 业务开发总监 Chris Wells 加入 Web3 娱乐公司 HELLO Labs 担任媒体主管。HELLO Labs 将于 2024 年第一季度推出 Web3 电视节目《K...

区块链:2023/12/14 5:47:25
土耳其财政部长:加密货币的相关法规工作已进入最后阶段

金色财经报道,土耳其财政部长Mehmet ?im?ek表示,过去几个月一直在继续对加密货币进行研究,加密货币的相关法规工作已进入最后阶段,在即将制定的法律中,将首先对加密货币进行定义,此外CMB法也将发生变化。 ...

区块链:2023/12/14 5:47:22
火币直播探讨Web3网红经济:要具备道德水准和行业知识

据官方消息,12月13日晚间Meta MCN创始人Ken博士、火币HTX社区负责人三三做客火币直播,以“揭秘成功的KOL们如何赚取巨额收益”为主题,深入探讨了Web3时代下的网红经济。Ken博士分析认为,Web2转向...

区块链:2023/12/14 5:47:16