账本将在 2024 年 6 月前禁用 EVM DApp 的盲签名，并对近期漏洞的受害者进行补偿

据 CryptoPotato 报道，硬件钱包制造商 Ledger 宣布，计划在 2024 年 6 月之前禁用以太坊虚拟机（EVM）去中心化应用程序（DApp）的盲签。这一决定是针对一个漏洞做出的，在这个漏洞中，一个钱包排水器被添加到了一个库中，这个库被许多 DApp 用来连接到 Ledger 设备。该公司透露，在最近的漏洞攻击中，约有60万美元的加密资产被盗，并承诺对受影响的受害者进行赔偿。Ledger 宣布将在 2024 年 6 月之前停止使用 Ledger 设备进行盲签的做法，旨在建立一个新的标准，以加强用户保护，并在所有去中心化应用中推广清晰签名。 在上周的最新漏洞中，Twitter 上的开发者发现了一个恶意版本的 Ledger Connect Kit，这是一个促进 Ledger 设备和 DApps 之间连接的库。根据 Web3 安全公司 BlockAid 的说法，攻击者在 Ledger Connect Kit 的 NPM 包中注入了一个钱包抽水有效载荷，允许他们从 Sushi.com 和 Hey.xyz 等 DApp 上登录的用户那里抽走资金。软件钱包开发商 MetaMask 在收到攻击消息后警告用户 "停止使用 DApps"。Ledger 证实，此次攻击是由于一名前员工遭受了网络钓鱼攻击，攻击者得以访问该前员工的 NPMJS 账户，并推送了恶意版本的 Ledger Connect Kit。这个被入侵的连接工具包将用户资金从任何连接到使用它的 DApp 的钱包转到了黑客的钱包。Ledger 迅速做出反应，在其安全团队发出警报后 40 分钟内部署了修复程序。新版连接工具包（1.1.8）已经发布。该漏洞没有危及 Ledger 设备和 Ledger Live 应用程序。