发现恶意版本后，分类账警告用户不要连接到 DApps

据 Decrypt 报道，硬件钱包制造商 Ledger 在发现恶意版本的 Ledger Connect Kit 后警告用户不要连接去中心化应用程序（dapps）。Ledger 发言人表示，目前正在推送一个正版以取代恶意文件，用户暂时不应与任何 dapps 进行交互。该发言人还确认，Ledger 设备和 Ledger Live 应用程序没有受到攻击。软件钱包开发商 MetaMask 也在攻击消息传出后警告用户停止使用 dapp。 Web3安全公司BlockAid报告说，攻击者在ledgerconnect工具包的NPM包中注入了一个钱包耗尽的有效载荷，影响了使用1.1.4及以上版本Ledger连接工具包的dapp，包括Sushi.com和Hey.xyz。SushiSwap 首席技术官 Matthew Lilley 批评了 Ledger 的一系列失误，并建议用户避免使用任何 dapp，直到他们的团队确认已经减轻了攻击。