LedgerSecurity

刚刚：Ledger首席技术官发出重要警告

🔸Ledger的首席技术官警告称，针对JavaScript生态系统的“规模庞大”的加密黑客攻击正在进行中。

🔸攻击者似乎劫持了一个广泛使用的JavaScript包（error-ex，npm），注入恶意软件，自动将预期的钱包地址替换为黑客控制的地址。

🔸该恶意软件悄悄劫持多个加密货币的交易——比特币、以太坊、索拉纳等等——而用户可能认为他们正在向合法地址发送资金。

🔸紧急建议：如果您不使用能够显示真实接收地址的硬件钱包（如Ledger设备），请暂时避免所有链上交易。

🔸这被描述为可能是历史上最大的开源供应链攻击，强调了被污染的JavaScript库所带来的系统性风险。

#LedgerSecurity #CryptoSecurity #JavaScriptHack #SupplyChainAttack #加密警报 #区块链安全 #链上风险 #LedgerWarning $XRP #安全第一 #加密黑客 #加密警报 #加密交易
$BNB
$SOL

🚨 Ledger 问题紧急警告：供应链攻击后，建议用户暂停链上交易

⚠️ 安全警报：硬件钱包提供商 Ledger 在一次重大 NPM 供应链攻击后发出了关键警告，敦促用户暂停所有链上交易，直至另行通知。

发生了什么：
此次攻击影响了加密生态系统中广泛使用的软件包。

此类供应链攻击尤其危险，因为它们可以注入恶意代码，旨在窃取私钥或操控交易。

虽然 Ledger 设备仍然安全，但围绕加密钱包的软件基础设施中的漏洞已被暴露。

Ledger 的回应：
该公司正在与网络安全专家合作，以评估事件的全部范围。建议用户保持警惕，并在恢复交易之前等待官方确认。

行业启示：
这一事件突显出，即使是受信任的硬件也无法完全隔离来自更广泛软件生态系统的风险。这为加密行业敲响了警钟，强调了超越硬件解决方案的强大安全实践的必要性。

#LedgerSecurity
#CryptoSecurityResponse
#SupplyChainAttack
#BlockchainSafety
#WalletSecurity