当前位置:首页 > 资讯 > Ledger建安全版本已部署、建议等待24小

Ledger CEO公开信:尽力帮助受影响的个人追回资金

2023-12-16 17:39:58 | 来源:本站整理 | 作者:佚名
在历经一个晚上的漏洞恐慌后,Ledger董事长兼执行长Pascal Gauthier稍早对昨天的漏洞攻击一事发布公开信,并强调将尽力帮助受影响的个人追回资金, 更多详细资讯请看下面正文

Ledger CEO公开信:尽力帮助受影响的个人追回资金

冷钱包知名大厂Ledger昨(14)晚9点左右惊传遭遇漏洞攻击,后续查明原因为其连接器ledgerhq/connect-kitnpm遭到恶意代码入侵。

最为重要的是,由于Web3领域多个项目均与Ledger服务存在互动,导致此次黑客攻击牵连项目甚广,一时间在社群和各大项目方中引起巨大恐慌。

Ledger执行长公开信:尽力帮助受影响的个人追回资金

在历经一个晚上的恐慌后,Ledger董事长兼执行长Pascal Gauthier稍早对昨天的漏洞攻击一事发布公开信,他写道:

12月14日,我们发现Ledger Connect Kit遭到了攻击,这是一个实现连接用户Ledger设备至第三方DApps(与钱包连接的网站)按钮的JavaScript库。

这次攻击是由于一位前员工遭受网络钓鱼攻击,导致恶意行为者能够将恶意文件上传到Ledger的NPMJS(JavaScript代码的包管理器,用于不同应用间的共享)。

Pascal Gauthier表示,此漏洞仅限于使用Ledger Connect Kit的第三方DApp,他还指出事情发生的40分钟内,Ledger就与Wallet Connect迅速行动,应对这次攻击,移除并停用了恶意代码。

信中强调,Ledger已提出投诉,将帮助受影响的个人尝试追回资金,目前正在试图找到攻击者,并已开始与执法部门合作和追踪资金,以从黑客手中追回被盗的资产。

Ledger建安全版本已部署、建议等待24小时再操作

值得庆幸的是,Leger官方已经正式修复了其漏洞,并将Ledger Connect Kit版本更新至1.1.8,使用者已可以安全使用Ledger Connect Kit,但仍建议等待24小时,同时清除浏览器快取再操作。

受损金额48.4万美元

虽然众多Web3项目,尤其是DeFi项目均受Ledger此次被黑事件牵连,但好在发现早、反应快、处理迅速,因此此次事件所遭损失在目前并不算多。

据链上数据监测团队Lookonchain监测显示,截至昨晚11点左右,Ledger Connect Kit漏洞攻击者窃取资金约为48.4万美元,且已经将4.334枚ETH转移到钓鱼团伙Angel Drainer。

需要注意的是,安全团队慢雾创办人余弦强调,实际上Ledger钱包本身没有影响,受影响的是依赖于Ledger连接器的一些Dapp。

以上就是Ledger CEO公开信:尽力帮助受影响的个人追回资金的详细内容,更多关于Ledger建安全版本已部署、建议等待24小时再操作的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!

你可能感兴趣的文章

币圈快讯

  • StriveCEO:Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日,StriveCEOMattCole表示,Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱,比特币的跌幅小于他的预期,但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元,较周四攻击开始前下跌约4%。Strive此前披露,截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫,而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调,此次攻击针对的是一家公司的系统,而不是比特币网络本身。对于后续走势,Cole认为市场正处于「早春」式复苏阶段,这一阶段可能再持续6至9个月,价格将逐步上涨,而非迅速冲击新高。他表示,在任何合理的时间跨度内,此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面,2025年Bybit遭15亿美元攻击后,叠加整体市场波动,比特币曾由接近100,000美元回落至约95,000美元,跌幅约5%。另据CNBC援引AnchorageDigital数据,过去加密交易平台遭攻击后,比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为,攻击者可能利用了Binance交易签名流程,其分析发现一笔包含50份签名授权的以太坊交易,匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示,截至周五尚未发现钱包私钥泄露的证据。
  • 鲁比奥:特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日,美国国务卿鲁比奥周六在一场新闻发布会上表示,美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说,他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称,伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)
  • 消息人士:欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日,消息人士称,欧佩克已原则性达成协议,12月维持产量目标不变。(金十)
  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日,据知情人士透露,Meta正加紧研发面向家庭场景的机器人,已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型,并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人,内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品,最终有望对外推出,目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体,可执行各类居家任务。(新浪财经)
  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日,据链上分析师@ali_charts监测,币安SAFU钱包半小时前转出7500枚BTC(5.8亿美元),或为补足资金储备证明所需资产,目前该地址仍剩余半数BTC,即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
  • 查看更多