Ledger承诺对所有受影响的用户进行全额补偿
金色财经报道,加密货币硬件钱包制造商和安全公司Ledger宣布了一项应对计划。由于涉及EVM去中心化应用程序(dapp)盲签的漏洞,用户约60万美元的资产被盗。Ledger近日发布详细说明,Ledger首席执行官PascalGauthier...
金色财经报道,加密货币硬件钱包制造商和安全公司Ledger宣布了一项应对计划。由于涉及EVM去中心化应用程序(dapp)盲签的漏洞,用户约60万美元的资产被盗。Ledger近日发布详细说明,Ledger首席执行官PascalGauthier...
金色财经报道,Gitcoin在社交媒体表示,在采取预防措施消除Ledger依赖性后,已在Builder和Manager上重新启用钱包连接,请保持安全并保持警惕。...
金色财经报道,Balancer在X平台发文表示,昨日公布的Ledger Connect问题现已修复,Balancer没有受到影响,前端可以安全使用。提醒用户保持警惕,谨慎交易。...
金色财经报道,慢雾安全团队在对 Ledger Connect Kit 供应链攻击事件进行了深入分析,发现这次攻击事件是由知名的 Angel Drainer 钓鱼团伙发起的,并且 Angel Drainer 钓鱼团伙使用智能合约来管理恶意 J...
Ledger被投毒的模块在npmjs平台上,前员工的npmjs账号被钓鱼劫持走后,攻击者就可以任意发布带毒的模块版本。发布后的模块会自动更新到jsDelivrCDN下。Ledger的ConnectKit直接引入了jsDelivrCDNjs文...
金色财经报道,Ledger董事长兼首席执行官PascalGauthier就LedgerConnectKit漏洞发布公开信,12月14日,Ledger在LedgerConnectKit(一个用于将网站连接到钱包的Javascript库)上遭到...
金色财经报道,Ledger表示,正版LedgerConnectKit11确认Ledger和WalletConnect恶意代码已被停用。用户已可以安全使用LedgerConnectKit,但建议等待24小时并清除浏览器缓存。...
金色财经报道,Scroll在社交媒体表示,Scroll Bridge UI组件正在更新,以响应Ledger供应链攻击,请用户确保在与Bridge交互之前清除浏览器缓存,团队正在继续跟踪这个问题。...
金色财经报道,慢雾创始人余弦在社交媒体就Ledger漏洞发文表示,1Ledger模块ledgerhq/connect-kit被投毒问题基本得到了缓解,但被投毒代码可能还在浏览器缓存着,如果不是特别确定,一定清除下浏览器缓存(包括在用钱包Ap...
金色财经报道,Safe(前身GnosisSafe)在X平台发文表示,LedgerConnect漏洞已得到解决。Safe并未受到该漏洞的影响。安全应用程序和WalletConnect功能已恢复,为了增强安全性,攻击者的帐户已在UI中进行标记和...