慢雾：@ledgerhq/connect-kit 遭到供应链攻击，攻击者植入了恶意 JS 代码

Techub News 消息，慢雾安全威胁情报于北京时间 20:33 发现 @ledgerhq/connect-kit 遭受供应链攻击，攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入了恶意的 JS 代码从而对加密货币用户发起钓鱼攻击。使用 @ledgerhq/connect-kit 版本 >1.1.4 的 DApp 均受到影响，请注意排查代码中是否有使用到如下受影响版本：

 

@ledgerhq/connect-kit 1.1.5（攻击者在代码中进行留言）

 

@ledgerhq/connect-kit 1.1.6（攻击者在代码中进行留言并植入恶意的 JS 代码）

 

@ledgerhq/connect-kit 1.1.7（攻击者在代码中进行留言并植入恶意的 JS 代码）