吴说获悉，Ledger 董事长兼首席执行官 Pascal Gauthier 就 Ledger Connect Kit 漏洞发布公开信，Ledger 在 Ledger Connect Kit（一个用于将网站连接到钱包的 Javascript 库）上遭到漏洞利用，Ledger 已与合作伙伴解决了该漏洞，并试图快速冻结被盗资金。此漏洞是一名前员工成为网络钓鱼攻击受害者的结果，该攻击允许不良行为者将恶意文件上传到 Ledger 的 NPMJS。该漏洞实际上运行了不到两个小时。此漏洞仅限于使用 Ledger Connect Kit 的第三方 DApp，目前正在调查中，Ledger 已提出投诉，并将帮助受影响的个人尝试追回资金。

阅读原文