当前位置：首页 > 资讯 > Ledger建安全版本已部署、建议等待24小

Ledger CEO公开信：尽力帮助受影响的个人追回资金

2023-12-16 17:39:58 | 来源：本站整理 | 作者：佚名
在历经一个晚上的漏洞恐慌后，Ledger董事长兼执行长Pascal Gauthier稍早对昨天的漏洞攻击一事发布公开信，并强调将尽力帮助受影响的个人追回资金, 更多详细资讯请看下面正文

Ledger CEO公开信：尽力帮助受影响的个人追回资金

冷钱包知名大厂Ledger昨(14)晚9点左右惊传遭遇漏洞攻击，后续查明原因为其连接器ledgerhq/connect-kitnpm遭到恶意代码入侵。

最为重要的是，由于Web3领域多个项目均与Ledger服务存在互动，导致此次黑客攻击牵连项目甚广，一时间在社群和各大项目方中引起巨大恐慌。

Ledger执行长公开信：尽力帮助受影响的个人追回资金

在历经一个晚上的恐慌后，Ledger董事长兼执行长Pascal Gauthier稍早对昨天的漏洞攻击一事发布公开信，他写道：

12月14日，我们发现Ledger Connect Kit遭到了攻击，这是一个实现连接用户Ledger设备至第三方DApps(与钱包连接的网站)按钮的JavaScript库。

这次攻击是由于一位前员工遭受网络钓鱼攻击，导致恶意行为者能够将恶意文件上传到Ledger的NPMJS(JavaScript代码的包管理器，用于不同应用间的共享)。

Pascal Gauthier表示，此漏洞仅限于使用Ledger Connect Kit的第三方DApp，他还指出事情发生的40分钟内，Ledger就与Wallet Connect迅速行动，应对这次攻击，移除并停用了恶意代码。

信中强调，Ledger已提出投诉，将帮助受影响的个人尝试追回资金，目前正在试图找到攻击者，并已开始与执法部门合作和追踪资金，以从黑客手中追回被盗的资产。

Ledger建安全版本已部署、建议等待24小时再操作

值得庆幸的是，Leger官方已经正式修复了其漏洞，并将Ledger Connect Kit版本更新至1.1.8，使用者已可以安全使用Ledger Connect Kit，但仍建议等待24小时，同时清除浏览器快取再操作。

受损金额48.4万美元

虽然众多Web3项目，尤其是DeFi项目均受Ledger此次被黑事件牵连，但好在发现早、反应快、处理迅速，因此此次事件所遭损失在目前并不算多。

据链上数据监测团队Lookonchain监测显示，截至昨晚11点左右，Ledger Connect Kit漏洞攻击者窃取资金约为48.4万美元，且已经将4.334枚ETH转移到钓鱼团伙Angel Drainer。

需要注意的是，安全团队慢雾创办人余弦强调，实际上Ledger钱包本身没有影响，受影响的是依赖于Ledger连接器的一些Dapp。

以上就是Ledger CEO公开信：尽力帮助受影响的个人追回资金的详细内容，更多关于Ledger建安全版本已部署、建议等待24小时再操作的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。

  • 伊朗官员：伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。
    • 查看更多

最新资讯

更多

区块链百科