当前位置：首页 > 资讯 > Ledger建安全版本已部署、建议等待24小

Ledger CEO公开信：尽力帮助受影响的个人追回资金

2023-12-16 17:39:58 | 来源：本站整理 | 作者：佚名
在历经一个晚上的漏洞恐慌后，Ledger董事长兼执行长Pascal Gauthier稍早对昨天的漏洞攻击一事发布公开信，并强调将尽力帮助受影响的个人追回资金, 更多详细资讯请看下面正文

Ledger CEO公开信：尽力帮助受影响的个人追回资金

冷钱包知名大厂Ledger昨(14)晚9点左右惊传遭遇漏洞攻击，后续查明原因为其连接器ledgerhq/connect-kitnpm遭到恶意代码入侵。

最为重要的是，由于Web3领域多个项目均与Ledger服务存在互动，导致此次黑客攻击牵连项目甚广，一时间在社群和各大项目方中引起巨大恐慌。

Ledger执行长公开信：尽力帮助受影响的个人追回资金

在历经一个晚上的恐慌后，Ledger董事长兼执行长Pascal Gauthier稍早对昨天的漏洞攻击一事发布公开信，他写道：

12月14日，我们发现Ledger Connect Kit遭到了攻击，这是一个实现连接用户Ledger设备至第三方DApps(与钱包连接的网站)按钮的JavaScript库。

这次攻击是由于一位前员工遭受网络钓鱼攻击，导致恶意行为者能够将恶意文件上传到Ledger的NPMJS(JavaScript代码的包管理器，用于不同应用间的共享)。

Pascal Gauthier表示，此漏洞仅限于使用Ledger Connect Kit的第三方DApp，他还指出事情发生的40分钟内，Ledger就与Wallet Connect迅速行动，应对这次攻击，移除并停用了恶意代码。

信中强调，Ledger已提出投诉，将帮助受影响的个人尝试追回资金，目前正在试图找到攻击者，并已开始与执法部门合作和追踪资金，以从黑客手中追回被盗的资产。

Ledger建安全版本已部署、建议等待24小时再操作

值得庆幸的是，Leger官方已经正式修复了其漏洞，并将Ledger Connect Kit版本更新至1.1.8，使用者已可以安全使用Ledger Connect Kit，但仍建议等待24小时，同时清除浏览器快取再操作。

受损金额48.4万美元

虽然众多Web3项目，尤其是DeFi项目均受Ledger此次被黑事件牵连，但好在发现早、反应快、处理迅速，因此此次事件所遭损失在目前并不算多。

据链上数据监测团队Lookonchain监测显示，截至昨晚11点左右，Ledger Connect Kit漏洞攻击者窃取资金约为48.4万美元，且已经将4.334枚ETH转移到钓鱼团伙Angel Drainer。

需要注意的是，安全团队慢雾创办人余弦强调，实际上Ledger钱包本身没有影响，受影响的是依赖于Ledger连接器的一些Dapp。

以上就是Ledger CEO公开信：尽力帮助受影响的个人追回资金的详细内容，更多关于Ledger建安全版本已部署、建议等待24小时再操作的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • 达特茅斯大学加密ETF持仓在第二季度下降15%

    2026-08-15 20:43
    达特茅斯大学的加密ETF持仓在第二季度下降了15%，降至约1240万美元，尽管其90亿美元的捐赠基金保持了相同数量的基金份额。

  • USS Abraham Lincoln条件引发战备担忧

    2026-08-15 20:43
    据彭博社报道，海军退伍军人及军事记者Natalie Oliverio本周末在彭博社表示，USS Abraham Lincoln船上的食品、卫生和通信问题可能会削弱水手的战备状态。Oliverio向主持人Joe Mathieu和Carol Massar解释称，家庭和立法者正在要求答案，因为该航母已连续在海上待了超过240天，而五角大楼则对有关船上条件的严峻描述提出异议。

  • 2026年市场安全投资：短期债券受青睐

    2026-08-15 20:42
    随着股市面临下行风险，许多投资者开始转向短期投资，尤其是超短期债券基金。根据Brookwood投资集团首席投资官Christopher Coolidge的说法，尽管过去十年股市表现强劲，但投资者对潜在的下行风险感到担忧。当前银行存款收益率低于1%，而长期债券在不确定的利率环境中表现不佳。超短期债券基金因其吸引人的收益率和较低的下行风险而受到关注，7月份流入达128亿美元。投资者应根据自身的风险承受能力选择合适的投资组合。

  • 胡塞武装称沙特袭击也门西北部萨达省

    2026-08-15 20:42
    也门胡塞武装15日说，沙特阿拉伯军队当日早晨对也门西北部萨达省部分地区发动炮弹和导弹袭击。据胡塞武装控制的马西拉电视台报道，沙特袭击了萨达省达赫尔区，萨达省边境拉济赫区也遭到猛烈的导弹袭击，当地农田遭到破坏。目前尚无人员伤亡报告。截至发稿时，沙特尚未就此作出回应。

  • 莫迪在独立日演讲中强调芯片与核能

    2026-08-15 20:31
    据彭博社报道，印度总理纳伦德拉·莫迪在独立日演讲中提出了到2047年将印度建设为发达经济体的雄心勃勃的计划，强调自给自足、半导体制造、人工智能和核能的发展。彭博社高级记者丹·斯特朗普将在本周末与主持人乔·马修和卡罗尔·马萨尔讨论莫迪总理的演讲。
    • 查看更多

最新资讯

更多

区块链百科