Blockaid:ledgerconnect套件遭遇供应链攻击
来源:
2023-12-14 21:04
导读
12 月 14 日,Web3 安全公司 Blockaid 在社交媒体上发文表示,其监测到 ledgerconnect 套件遭遇供应链攻击,攻击者将钱包耗
12 月 14 日,Web3 安全公司 Blockaid 在社交媒体上发文表示,其监测到 ledgerconnect 套件遭遇供应链攻击,攻击者将钱包耗尽的有效负载注入流行的 NPM 包中。目前,这影响了一些主流的 dapp,包括但不限于:社交软件 Hey.xyz、Sushi(.com)等。被感染的包是 LedgerHQ 的 connect-kit,受影响的版本为 1.1.4。
版权免责声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 12345678@qq.com 举报,一经查实,本站将立刻删除。