[新聞] 使用ledger交互dapp有被盜風險

數位貨幣

11100

新聞來源連結：x.com

新聞本文：

評論：

https://i.imgur.com/R2rXTr4.jpg

我們已識別並刪除了 Ledger Connect Kit 的惡意版本。

現在正在推送正版版本來取代惡意檔案。暫時不要與任何 dApp 互動。隨著情況的發展，我

您的 Ledger 裝置和 Ledger Live 沒有受到損害。
-----
Sent from JPTT on my iPhone

--

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.35.171.250 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1702562072.A.39F.html

now991樓慘 12/14 23:24

gajo15642樓據說ledger連接dapp的工具權限被盜被換成會發送假連接 12/15 00:35

→ gajo15643樓跟惡意簽名請求的版本偏偏這工具流傳很廣又設計成自動 12/15 00:35

→ gajo15644樓推送更新現在各種支援ledger的dapp都要注意跳出來的連 12/15 00:35

→ gajo15645樓接簽名請求可能有問題保險起見先觀察一兩天 12/15 00:35

→ gajo15646樓連revoke這種純工具都中招只有純粹冷儲存跟轉帳無影響 12/15 00:46

helloyou7樓無意義的砸盤嚇韭菜，如果是冷儲存有問題再來恐慌吧 12/15 04:01

costello8樓ur hardware key, still NOT ur money 12/15 09:32

mithuang9樓ledger真的廢到笑 12/15 09:33

shuo1997120310樓考慮換掉了@@ ledger應該進行open source 12/15 10:00

Orzchen11樓Lido質押屬於Dapp嗎？ 12/15 12:46