您現在的位置是:眾鏈財經 > 幣快訊 >
精選慢霧余弦:Ledger代碼庫攻擊團伙在ledgerhq/connect-kit1.1.5版本就已開始篡改
2023-12-14 22:00
簡介據報道,慢霧創始人余弦在社交媒體上發文表示,從代碼編輯頁面來看,本次 Ledger 代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5 版本就開始篡改了,但沒有植入惡意代碼,僅寫入一些嘲諷信息。1.1.6 版本開始植入惡意代碼,但可能有點問題,隨后發布了 1.1.7 帶惡意代碼的版本。最終,黑客留言感謝了前段時間宣布停止服務的網絡釣魚工具包 Inferno Drainer。
據報道,慢霧創始人余弦在社交媒體上發文表示,從代碼編輯頁面來看,本次 Ledger 代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5 版本就開始篡改了,但沒有植入惡意代碼,僅寫入一些嘲諷信息。1.1.6 版本開始植入惡意代碼,但可能有點問題,隨后發布了 1.1.7 帶惡意代碼的版本。最終,黑客留言感謝了前段時間宣布停止服務的網絡釣魚工具包 Inferno Drainer。