快訊

Ledger：正版且經過驗證的Ledger Connect Kit版本1.1.8現可安全使用

金色財經 2023-12-15 00:30

‌

金色財經報導，Ledger在X平台發布漏洞最新更新，表示正版且經過驗證的Ledger Connect Kit版本1.1.8現已推送並且可以安全使用。對於正在開發Ledger Connect Kit代碼並與之交互的構建者：NPM項目上的connect-kit開發團隊現在是只讀的，出於安全原因無法直接推送NPM包。惡意代碼使用流氓WalletConnect項目將資金重新路由到駭客錢包。Ledger的技術和安全團隊收到了警報，並在Ledger意識到後40分鐘內部署了修復程序。該惡意文件的存活時間約為5小時，但資金被耗盡的時間窗口僅限於不到兩個小時。團隊正在提出投訴，並與執法部門合作進行調查，以找到攻擊者，並且正在研究該漏洞以避免進一步的攻擊。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

買幣要選交易所！優惠盡在鉅亨買幣
掌握全球財經資訊點我下載APP

文章標籤

‌