比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

慢霧余弦:Ledger的一個模塊被供應鏈劫持篡改,目前不確定多少DApp被影響

Author:

Block

Time:12/14/2023 2:39:59 PM

金色財經報道,慢霧創始人余弦在社交媒體上表示,Ledger的一個模塊被供應鏈劫持篡改了,特別注意下這個風險,主要是不知道影響面多廣,可能不少DApp都有依賴Ledger的ledgerhq/connect-kit。大家警惕下所有DApp相關操作,注意錢包待簽名的請求信息是不是預期內的。

其它快訊:

慢霧余弦:X賬號名稱為@joinapocalypse的項目是木馬:11月7日消息,慢霧創始人余弦在X平臺發文表示,@joinapocalypse(項目名:Apocalypse Cool)是木馬,與此前披露木馬項目類似。請用戶謹防資產被盜。[2023/11/7 17:45:26]

慢霧余弦:閃電網絡的替換循環攻擊類似MEV的三明治攻擊,需警惕被夾風險:10月22日消息,慢霧創始人余弦在社交媒體上發文表示,閃電網絡出現了替換循環攻擊,與 MEV 里的三明治攻擊有些相似,利用前后夾擊套出被夾目標的資金。

這一攻擊方式的實施并不容易,需要滿足以下條件:

· 在受害者身上打開兩個通道。

· 通過這兩個通道中的其中一個路由付款。

· 成功替換循環受害者的 HTLC-timeouts 在Δ blocks 內。

· 同時,需要確保受害者不會發現 HTLC 預映像交易。

這個風險在被修復之前,使用閃電網絡的項目方在對接上下游建立通道前可以警惕下,最好和有信譽的建立,降低被夾風險,具體情況還需要進一步的測試和驗證。[2023/10/22 17:09:48]

慢霧余弦:“代碼即法律”即不切實際也不負責任:10月30日,在由Web3基金會主辦的Web3大會上,慢霧科技創始人余弦表示:

1. 目前已披露的被盜數字資產價值已超130億美元,未披露的數量可能是這個數字的一倍;

2. 作案成本低到令人發指;

3. “代碼即法律”是一句不切實際且不負責任的話;

4. 區塊鏈安全遠不止發生在區塊鏈上;

5. 我們可以拯救漏洞,但拯救不了人性。[2020/10/30]

去中心化基礎設施Hivello完成100萬美元融資

金色財經報道,去中心化物理基礎設施網絡(DePIN) Hivello宣布完成100萬美元的種子前融資.

Block Chain:12/14/2023 2:40:19 PM
Valkyrie向美國SEC提交比特幣現貨ETF第四次修正案

金色財經報道,據Bitcoin Magazine披露文件顯示,Valkyrie向美國證券交易委員會提交比特幣現貨ETF的第四次修正案.

Block Chain:12/14/2023 2:40:15 PM
PeckShield:Zapper、Sushi前端已被入侵

金色財經報道,PeckShield監測顯示,據社區成員報告,Zapper、Sushi的前端已被入侵。請用戶切勿與任何dApp交互.

Block Chain:12/14/2023 2:40:12 PM
Blockaid:檢測到ledgerconnect套件可能受到供應鏈攻擊

金色財經報道。Web3安全機構Blockaid發文稱,檢測到ledgerconnect套件可能受到供應鏈攻擊。ledgerconnect疑似遭遇破壞,現可被注入影響眾多DApp的惡意代碼.

Block Chain:12/14/2023 2:40:09 PM
金色晚報 | 12月14日晚間重要動態一覽

12:00-21:00關鍵詞:Ordinals、Coinbase國際、Paxos、新火科技 1.PeckShield:Zapper、Sushi前端已被入侵; 2.比特幣Ordinals于去年的今天誕生.

Block Chain:12/14/2023 2:40:05 PM
Revoke.cash:確認遭受Ledger事故影響,已暫時關閉網站

12月14日消息,Revoke.cash于X平臺發文表示:“與Ledger ConnectKit庫集成的多個常用加密應用程序(包括Revoke.cash)已受到損害。在進一步調查過程中,我們暫時關閉了該網站.

Block Chain:12/14/2023 2:40:02 PM
Kyber Network:出于謹慎考慮已禁用前端UI

金色財經報道,跨鏈DEX項目Kyber Network在X平臺發文表示,出于謹慎考慮,其已禁用前端UI,直到情況明確為止.

Block Chain:12/14/2023 2:39:55 PM
德意志銀行支持的Taurus開始對德國中小企業貸款進行代幣化

金色財經報道,由德意志銀行 (DBK) 支持的瑞士加密貨幣托管公司 Taurus與總部位于蘇黎世的專注于德國中小企業的金融科技貸款平臺 Teylor 合作,推動當前各種代幣化資產的趨勢.

Block Chain:12/14/2023 2:39:52 PM
BTC短時跌破42000美元

金色財經報道,行情顯示,BTC短時跌破42000美元,現報41980美元,日內漲幅收窄至1.32%,行情波動較大,請做好風險控制.

Block Chain:12/14/2023 2:39:43 PM
Ledger已識別并刪除Ledger Connect Kit的惡意版本

金色財經報道,Ledger在社交媒體上發文表示,已識別并刪除了Ledger Connect Kit的惡意版本。現在正在推送正版版本來替換惡意文件。暫時不要與任何dApp交互.

Block Chain:12/14/2023 2:39:41 PM
慢霧:使用ledgerhq/connect-kit版本>1.1.4的Dapp均受影響

金色財經報道,2023年12月14日 8:33 PM 慢霧安全威脅情報發現 @ledgerhq/connect-kit 遭受供應鏈攻擊.

Block Chain:12/14/2023 2:39:38 PM
RWA區塊鏈公司Modus完成12.5萬英鎊融資,AirDAO參投

金色財經報道,英國現實世界資產(RWA)區塊鏈公司Modus宣布已完成12.5萬英鎊新一輪融資,管理Layer 1網絡Ambrosius的去中心化自治組織AirDAO參投.

Block Chain:12/14/2023 2:39:35 PM
ads