Ledger:新Ledger Connect Kit 1.1.8安全版本已推送
BlockBeats 訊息,12 月 15 日,Ledger 表示,新的 Ledger Connect Kit 1.1.8 安全版本已推送。確認 Ledger 和 WalletConnect 惡意程式碼已停用。使用者已可以安全使用 Ledger Connect Kit,但建議等待 24 小時並清除瀏覽器快取。
BlockBeats 先前報導,12 月 14 日,ledgerconnect 套件遭遇供應鏈攻擊,攻擊者將錢包耗盡的有效負載注入流行的 NPM 包中。隨後 Ledger 官方發文表示,已識別並刪除 Ledger Connect Kit 惡意版本,現在正在推送正版版本來取代惡意檔案。