Ledger Connect

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 10 篇相关快讯

慢雾：Ledger Connect Kit 事件始作俑者 Angel Drainer 使用智能合约来管理恶意 JS 文件的访问域名慢雾安全团队在对 Ledger Connect Kit 供应链攻击事件进行了深入分析，发现这次攻击事件是由知名的 Angel Drainer 钓鱼团伙发起的，并且 Angel Drainer 钓鱼团伙使用智能合约来管理恶意 JS 文件的访问域名，为了尽可能避免 Web3 用户遭受到钓鱼攻击导致的资产损失，慢雾安全团队联合 Scam Sniffer 团队通过 Angel Drainer 钓鱼团伙的一系列特征识别了上千个钓鱼网站，并将这些钓鱼网站反馈到 eth-phishing-detect 希望通过社区的力量一同维护 Web3 行业的生态安全。目前，慢雾安全团队已将发现的钓鱼网站提交给了 eth-phishing-detect: Add phishing domains from AngelDrainer phishing team #14528。同时，慢雾安全团队使用 Dune 工具制作了数据看板来协助社区查看恶意 JS 的域名：https://dune.com/misttrack/angel-drainer，以便用户查看并保护资产。快讯2023-12-15 17:18 Ledger CEO：将帮助受影响的个人尝试追回资金Ledger 董事长兼首席执行官 Pascal Gauthier 就 Ledger Connect Kit 漏洞发布公开信， 12 月 14 日，Ledger 在 Ledger Connect Kit（一个用于将网站连接到钱包的 Javascript 库）上遭到漏洞利用，Ledger 已与合作伙伴消除了该漏洞，并试图快速冻结被盗资金，该漏洞实际上运行了不到两个小时。此漏洞仅限于使用 Ledger Connect Kit 的第三方 DApp，目前正在调查中，Ledger 已提出投诉，并将帮助受影响的个人尝试追回资金。Ledger 将支持受影响的用户，帮助找到攻击者并将其绳之以法，追踪资金，并与执法部门合作，帮助从黑客手中追回被盗的资产。快讯2023-12-15 08:33 Ledger：现可安全使用新版 Ledger Connect Kit，建议等待 24 小时并清除浏览器缓存Ledger 表示，正版 Ledger Connect Kit 1.1.8 版本已推送。确认 Ledger 和 WalletConnect 恶意代码已被停用。用户已可以安全使用 Ledger Connect Kit，但建议等待 24 小时并清除浏览器缓存。Foresight News 此前报道， Ledger 表示「已识别并删除 Ledger Connect Kit 的恶意版本。」快讯2023-12-15 08:08 Revoke.cash：已从网站删除 Ledger 漏洞，重新开放访问代币权限查询工具 Revoke.cash 发布关于 Ledger connect-kit 漏洞利用更新，称当前已从网站中删除了被利用的依赖项，并重新打开了对该网站的访问。仍建议用户今日不要使用任何未确认安全的加密网站。快讯2023-12-14 22:52 MetaMask 建议用户开启 Blockaid 功能，正在修复 Ledger Connect 套件安全问题MetaMask 在 X 平台表示，「如果你是 MetaMask 用户，在 MetaMask Portfolio 上执行任何交易之前，请确保你在 MetaMask Extension 中开启了 Blockaid 功能。MetaMask Portfolio 团队正在研究 Ledger Connect 套件引发的安全问题，并有一个修复程序，将于今天推出。」快讯2023-12-14 22:02 Venus ：已发布 UI 更新防止 Ledger 相关风险，用户资金安全Venus Protocol 宣布已发布 UI 更新，防止围绕 Ledger connector 的风险，受影响的连接器未在 Venus 上使用过，更新已部署，Venus dApp 可以安全使用，用户资金是安全的。 Venus 提醒，在其他 DApp 应用安全修补程序之前，请勿与其交互。快讯2023-12-14 21:58 Ledger：已识别并删除 Ledger Connect Kit 的恶意版本，暂勿与任何 DApp 交互Ledger 发文称，「已识别并删除 Ledger Connect Kit 的恶意版本。现在正在推送正版以替换恶意文件。暂时不要与任何 DApp 交互。随着情况的发展，我们会及时通知你。你的 Ledger 设备和 Ledger Live 未受到损害。」快讯2023-12-14 21:37 Revoke.cash 确认受 Ledger 事故影响，已暂时关闭网站代币权限查询工具 Revoke.cash 于 X 平台发文表示，「与 Ledger ConnectKit 库集成的多个常用加密应用程序（包括 Revoke.cash）已受到损害。在进一步调查过程中，我们暂时关闭了该网站。我们建议在该漏洞利用期间不要使用任何加密网站。」快讯2023-12-14 21:20 Balancer：检测到 Ledger Connect 存在潜在漏洞，避免使用 Balancer 前端Balancer 在 X 平台发文表示，已检测到 Ledger Connect 存在潜在漏洞，建议所有用户小心，避免使用 Balancer 前端，直到获得更多信息。快讯2023-12-14 21:09 硬件钱包 Ledger 推出浏览器插件 Ledger Connect，支持将 Ledger 帐户直接连接到 Web3 应用硬件钱包 Ledger 宣布推出名为 Ledger Connect 的浏览器插件，用户可通过桌面或移动设备将 Ledger 帐户直接连接到 Web3 应用程序。Ledger Connect 可进行安全检查并警告用户有风险的 Web3 交易。Ledger Connect 在发布时支持以太坊和 Solana，在发布后将逐步兼容其他协议。目前测试版本支持 Nano X 和 iOS 的 Safari，将逐步支持其他平台。快讯2022-05-18 09:01