الضباب البطيء: تتأثر التطبيقات اللامركزية التي تستخدم Ledger Connect Kit 1.1.4 أو أعلى، يرجى الانتباه إلى استكشاف الأخطاء وإصلاحها

14 ديسمبر 2023 8:33 م SlowMist Security Threat Intelligence وجدت أن @ledgerhq/connect-kit تعرض لهجوم على سلسلة التوريد، حيث قام المهاجم بزرع كود JS ضار في الإصدار @ledgerhq/connect-kit> 1.1.4 وبالتالي شن هجمات تصيد ضد العملات المشفرة المستخدمين. تتأثر التطبيقات اللامركزية التي تستخدم إصدار @ledgerhq/connect-kit > 1.1.4. يرجى التحقق مما إذا كانت الإصدارات المتأثرة التالية مستخدمة في رمز استكشاف الأخطاء وإصلاحها. نطاق الإصدار المتأثر: @ledgerhq/connect-kit 1.1.5 (ترك المهاجم رسالة في الكود) @ledgerhq/connect-kit 1.1.6 (يترك المهاجم رسالة في الكود ويزرع كود JS ضار) @ledgerhq/connect-kit 1.1.7 (يترك المهاجم رسالة في الكود ويزرع كود JS ضار) يوصي فريق أمان SlowMist باستخدام DApps للعمليات التفاعلية بحذر حتى لا يكون هناك إصلاح رسمي واضح.