金色财经报道，2023年12月14日 8:33 PM 慢雾安全威胁情报发现 @ledgerhq/connect-kit 遭受供应链攻击，攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用 @ledgerhq/connect-kit 版本 >1.1.4 的 Dapp 均受到影响，请注意排查代码中是否有使用到如下受影响版本。
影响版本范围：
@ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言)
@ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码)
@ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码)
慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。
其它快讯：
慢雾：Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息，Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将 ETH 均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约 85,837 ETH 暂无转移，同时，攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 9:27:48]
慢雾：去中心化期权协议Acutus的ACOWriter合约存在外部调用风险:据慢雾区消息，2022年3月29日，Acutus的ACOWriter合约遭受攻击，其中_sellACOTokens函数中外部调用用到的_exchange和exchangeData参数均为外部可控，攻击者可以通过此漏洞进行任意外部调用。目前攻击者利用该手法已经盗取了部分授权过该合约的用户的资产约72.6万美金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权以规避资产被盗风险。[2022/3/29 0:37:38]
慢雾：nanotron安全审计报告是伪造的:慢雾科技发推表示：团队并没有对于nanotron进行审计，项目的安全审计报告是伪造的，请注意防范风险。[2020/10/8]
金色财经报道，慢雾创始人余弦在社交媒体上表示，Ledger的一个模块被供应链劫持篡改了，特别注意下这个风险，主要是不知道影响面多广，可能不少DApp都有依赖Ledger的ledgerhq/connect-kit。大家...
区块链：2023/12/14 4:27:41金色财经报道，跨链DEX项目Kyber Network在X平台发文表示，出于谨慎考虑，其已禁用前端UI，直到情况明确为止。 其它快讯： 赵长鹏：币安安全团队已确定两名攻击 KyberSwap 的嫌疑人...
区块链：2023/12/14 4:27:39金色财经报道，由德意志银行 (DBK) 支持的瑞士加密货币托管公司 Taurus与总部位于苏黎世的专注于德国中小企业的金融科技贷款平台 Teylor 合作，推动当前各种代币化资产的趋势。Teylor 的信用投资组合代...
区块链：2023/12/14 4:27:38金色财经报道，Balancer在社交媒体上发文表示，检测到Ledger Connect存在潜在漏洞，建议所有用户小心，避免使用Balancer前端，直到获得更多信息。 其它快讯： BKEX Globa...
区块链：2023/12/14 4:27:37金色财经报道，行情显示，BTC短时跌破42000美元，现报41980美元，日内涨幅收窄至1.32%，行情波动较大，请做好风险控制。 其它快讯： 最近30分钟合约市场爆仓625万美元 BTC爆仓614万...
区块链：2023/12/14 4:27:35金色财经报道，Ledger在社交媒体上发文表示，已识别并删除了Ledger Connect Kit的恶意版本。现在正在推送正版版本来替换恶意文件。暂时不要与任何dApp交互。用户的Ledger设备和Ledger Li...
区块链：2023/12/14 4:27:34金色财经报道，英国现实世界资产（RWA）区块链公司Modus宣布已完成12.5万英镑新一轮融资，管理Layer 1网络Ambrosius的去中心化自治组织AirDAO参投。Modus目前专注于在代币化RWA细分房地产...
区块链：2023/12/14 4:27:31金色财经报道，据Defillama数据显示，Cardano生态系统锁定总价值当前为4.4055亿美元，24小时涨幅达11.77%。 其它快讯： Cardano创始人：DeFi将在发展中国家吸引更多用户...
区块链：2023/12/14 4:27:25金色财经报道，Immutable在社交媒体上发文表示，Immutable zkEVM和Immutable Passport将能够为所有玩家免除Gas费，在Immutable zkEVM上的所有游戏和市场都将能够无缝地...
区块链：2023/12/14 4:27:2412月14日消息，前 CoinDesk 业务开发总监 Chris Wells 加入 Web3 娱乐公司 HELLO Labs 担任媒体主管。HELLO Labs 将于 2024 年第一季度推出 Web3 电视节目《K...
区块链：2023/12/14 4:27:22据官方消息，12月13日晚间Meta MCN创始人Ken博士、火币HTX社区负责人三三做客火币直播，以“揭秘成功的KOL们如何赚取巨额收益”为主题，深入探讨了Web3时代下的网红经济。Ken博士分析认为，Web2转向...
区块链：2023/12/14 4:27:19金色财经报道，Crypto.com的合作伙伴Cronos区块链背后的开发商Cronos Labs周四宣布，将与Matter Labs合作推出Layer2网络Cronos zkEVM。 其它快讯： Mi...
区块链：2023/12/14 4:27:17
月亮链