슬로우 포그: 레저 커넥트 키트 버전 1.1.4 이상을 사용하는 디앱이 영향을 받으니, 문제 해결에 주의하시기 바랍니다!

2023년 12월 14일 오후 8시 33분, 슬로우 포그 보안 위협 인텔리전스는 암호화폐 사용자를 대상으로 피싱 공격을 실행하기 위해 악성 JS 코드가 @ledgerhq/connect-kit 버전 ＞1.1.4에 심어진 공급망 공격을 발견했습니다. 1.1.4 버전을 사용하는 디앱이 영향을 받으므로, 코드에 다음 버전이 사용되었는지 확인하시기 바랍니다. 영향을 받는 버전 범위 1.1.5 (공격자가 코드에 메시지를 남기고 있음) 1.1.6(공격자가 코드에 메시지를 남기고 악성 JS 코드를 삽입) 1.1.7 (공격자가 코드에 메시지를 남기고 악성 JS 코드를 심음) 슬로우포그 보안팀은 공식적이고 확실한 수정이 있을 때까지 디앱과 상호작용할 때 주의를 기울일 것을 권장합니다.