Slow Mist: Các Dapp sử dụng Ledger Connect Kit 1.1.4 trở lên bị ảnh hưởng, vui lòng chú ý khắc phục sự cố

Ngày 14 tháng 12 năm 2023 8:33 CH SlowMist Security Threat Intelligence phát hiện ra rằng @ledgerhq/connect-kit đã bị tấn công vào chuỗi cung ứng. Kẻ tấn công đã cấy mã JS độc hại trong phiên bản @ledgerhq/connect-kit > 1.1.4 từ đó phát động các cuộc tấn công lừa đảo chống lại tiền điện tử người dùng. Các Dapp sử dụng @ledrhq/connect-kit phiên bản >1.1.4 bị ảnh hưởng. Vui lòng kiểm tra xem các phiên bản bị ảnh hưởng sau đây có được sử dụng trong mã khắc phục sự cố hay không. Phạm vi phiên bản bị ảnh hưởng: @ledrhq/connect-kit 1.1.5 (Kẻ tấn công để lại tin nhắn trong mã) @ledrhq/connect-kit 1.1.6 (Kẻ tấn công để lại tin nhắn trong mã và cấy mã JS độc hại) @ledrhq/connect-kit 1.1.7 (Kẻ tấn công để lại tin nhắn trong mã và cấy mã JS độc hại) Nhóm bảo mật SlowMist khuyên bạn nên thận trọng khi sử dụng DApp cho các hoạt động tương tác cho đến khi không có cách khắc phục chính thức rõ ràng.