金色财经报道，2023年12月14日 8:33 PM 慢雾安全威胁情报发现 @ledgerhq/connect-kit 遭受供应链攻击，攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用 @ledgerhq/connect-kit 版本 >1.1.4 的 Dapp 均受到影响，请注意排查代码中是否有使用到如下受影响版本。
影响版本范围：
@ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言)
@ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码)
@ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码)
慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。
其它快讯：
慢雾：Apple Store恶意钓鱼程序可模仿正常应用程序，盗取账号密码以绕过2FA:7月25日消息，慢雾首席信息安全官23pds发推提醒用户注意Apple ID出现的最新攻击案例，其中Apple Store出现恶意钓鱼程序，通过模仿正常应用程序盗取用户账号和密码，然后攻击者把自己的号码加入双重认证的信任号码，控制账号权限，用来绕过苹果的2FA。“加密货币用户务必注意，因为目前有不少用户、钱包的备份方案是iCloud备份，一旦被攻击，可能造成资产损失”。[2023/7/25 15:56:56]
慢雾：Grafana存在账户被接管和认证绕过漏洞:金色财经报道，据慢雾消息，Grafana发布严重安全提醒，其存在账户被接管和认证绕过漏洞(CVE-2023-3128)，目前PoC在互联网上公开，已出现攻击案例。Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana>=6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。[2023/6/25 21:58:31]
分析 | 慢雾：攻击者拿下了DragonEx尽可能多的权限 攻击持续至少1天:据慢雾安全团队的链上情报分析，从DragonEx公布的“攻击者地址”的分析来看，20 个币种都被盗取（但还有一些DragonEx可交易的知名币种并没被公布），从链上行为来看攻击这些币种的攻击手法并不完全相同，攻击持续的时间至少有1天，但能造成这种大面积盗取结果的，至少可以推论出：攻击者拿下了DragonEx尽可能多的权限，更多细节请留意后续披露。[2019/3/26]
金色财经报道，慢雾创始人余弦在社交媒体上表示，Ledger的一个模块被供应链劫持篡改了，特别注意下这个风险，主要是不知道影响面多广，可能不少DApp都有依赖Ledger的ledgerhq/connect-kit。大家...
区块链：2023/12/14 2:52:59金色财经报道，跨链DEX项目Kyber Network在X平台发文表示，出于谨慎考虑，其已禁用前端UI，直到情况明确为止。 其它快讯： Cyvers Alerts：KyberSwap攻击者已联系团队进...
区块链：2023/12/14 2:52:53金色财经报道，由德意志银行 (DBK) 支持的瑞士加密货币托管公司 Taurus与总部位于苏黎世的专注于德国中小企业的金融科技贷款平台 Teylor 合作，推动当前各种代币化资产的趋势。Teylor 的信用投资组合代...
区块链：2023/12/14 2:52:47金色财经报道，Balancer在社交媒体上发文表示，检测到Ledger Connect存在潜在漏洞，建议所有用户小心，避免使用Balancer前端，直到获得更多信息。 其它快讯： Huobi Glob...
区块链：2023/12/14 2:52:44金色财经报道，行情显示，BTC短时跌破42000美元，现报41980美元，日内涨幅收窄至1.32%，行情波动较大，请做好风险控制。 其它快讯： 火币行情播报丨BTC 日内缩量横盘，警惕快速下跌行情:据...
区块链：2023/12/14 2:52:41金色财经报道，Ledger在社交媒体上发文表示，已识别并删除了Ledger Connect Kit的恶意版本。现在正在推送正版版本来替换恶意文件。暂时不要与任何dApp交互。用户的Ledger设备和Ledger Li...
区块链：2023/12/14 2:52:38金色财经报道，英国现实世界资产（RWA）区块链公司Modus宣布已完成12.5万英镑新一轮融资，管理Layer 1网络Ambrosius的去中心化自治组织AirDAO参投。Modus目前专注于在代币化RWA细分房地产...
区块链：2023/12/14 2:52:31金色财经报道，据Defillama数据显示，Cardano生态系统锁定总价值当前为4.4055亿美元，24小时涨幅达11.77%。 其它快讯： Cardano基金会宣布其董事会的最新成员Fernand...
区块链：2023/12/14 2:52:19金色财经报道，Immutable在社交媒体上发文表示，Immutable zkEVM和Immutable Passport将能够为所有玩家免除Gas费，在Immutable zkEVM上的所有游戏和市场都将能够无缝地...
区块链：2023/12/14 2:52:1512月14日消息，前 CoinDesk 业务开发总监 Chris Wells 加入 Web3 娱乐公司 HELLO Labs 担任媒体主管。HELLO Labs 将于 2024 年第一季度推出 Web3 电视节目《K...
区块链：2023/12/14 2:52:12据官方消息，12月13日晚间Meta MCN创始人Ken博士、火币HTX社区负责人三三做客火币直播，以“揭秘成功的KOL们如何赚取巨额收益”为主题，深入探讨了Web3时代下的网红经济。Ken博士分析认为，Web2转向...
区块链：2023/12/14 2:52:07金色财经报道，Crypto.com的合作伙伴Cronos区块链背后的开发商Cronos Labs周四宣布，将与Matter Labs合作推出Layer2网络Cronos zkEVM。 其它快讯： Mi...
区块链：2023/12/14 2:52:04
木星链