KIT, Kitsune

Odaily星球日报讯 此前曾于去年 3 月被盗 1.97 亿美元并经过谈判找回全部资金的借贷平台 Euler Finance 于 X 平台宣布，将推出 v2 版本的 Euler Vault Kit（EVK）和 Euler Price Oracle 代码库。除此以外，v2 版本将允许构建者在 EVC 之上创建和连接自定义保险库，或者在几分钟内快速部署 EVK 的现成且功能丰富的保险库。据了解，此前 Euler Finance 宣布重启，并表示 v2 版本是一个模块化的借贷平台，可提供“无限的定制功能以及无缝的流动性连接”。

3月26日消息，TON 基金会公布 TON 加速器计划 11 支入选团队名单，从 170 多份申请中选择了 11 个项目来加入 TON 加速器为期 9 周的课程。入选的 11 个项目是： Nexton：TON 上的质押和再质押中心，旨在最大化和优化用户的收益。 United Finance：TON 区块链上的第一个收益聚合协议。 Gatto：一款具有 NFT 和 IAP 的游戏。结合了宠物养成游戏、平台游戏和农场模拟器的元素。 Moons.so：基于 TON 构建的 SocialFi 平台。 MuggleLink：MuggleLink 和 MugglePay 是同一提供商旗下的两种不同的支付产品。借助 MugglePay，用户可以通过无代码集成将加密支付简单地集成到您的电子商务商店中。 vSelf：vSelf 是 TON 上的社区即服务平台，为品牌提供 Web3 技术的功能。 Bion：Bion 允许用户以加密货币方式向列出的物品付款，并为用户获得加密货币现金返还。 EdChess：一个迷你应用程序和移动应用程序集成到 Telegram 中的游戏平台。 FireHeadz：FireHeadz 是一个在 Telegram 上创建游戏的团队。利用独特的机制来捕获和扩大用户参与度，并专注于将 Web3 机制集成到游戏中， Maincard.io：Maincard 是一个针对体育和电子竞技的经理，旨在以有趣和吸引人的方式促进区块链的大规模采用。 Kit 42：Kit 42 是一个独特而功能丰富的 Telegram 应用程序，使用 Telegram 用户 API 实现最大的效率。可获取通话、联系人、聊天和频道录音的详细分析。

PANews 3月7日消息，据The Block报道，Cosmos生态开发平台Cosmology完成500万美元种子轮融资，Galileo和Lemniscap领投，Dispersion、HashKey、Tuesday Capital、Osmosis Foundation、Chorus One和Informal Systems等参投，该公司没有透露估值。 据悉，Cosmosology提供全栈开发环境，包括Tendermint开发者工具、Cosmos SDK和内部区块链通信 (IBC)协议。这些工具（例如 Telescope和Cosmos Kit）旨在简化Cosmos上应用程序的开发过程。

美国上诉法院正式没收丝绸之路暗网市场相关比特币 据The Block报道，美国上诉法院周三最终确定了一项授权，正式没收与丝绸之路暗网市场有关的69370枚比特币和其他加密货币。该判决最早于8月份做出，但根据美国联邦第九巡回上诉法院的一份文件，该判决现在将生效。周三提交的文件将丝绸之路创始人Ross Ulbricht列为被告，两名索赔人和美国政府列为原告。 灰度再次与美国SEC就比特币现货ETF转换细节会面 彭博分析师James Seyffart推特发文称，根据公开的监管备忘录文件，灰度Grayscale于当地时间12月19日再次与美国证券交易委员会（SEC）市场监督办公室以及交易与市场部门会面，讨论将GBTC转换为比特币现货ETF的细节。 美国法官驳回SBF延长量刑程序的请求 据CoinDesk报道，美国联邦法官Lewis Kaplan驳回了SBF要求延长量刑程序并推迟接受美国缓刑和审前服务系统面谈的请求。SBF律师本周三要求将原定于明年3月28日举行的量刑听证会延长四到六周，称美国司法部或将于3月11日对银行欺诈和反海外腐败法共谋指控进行二审。法官驳回了这一动议，表示辩方在量刑听证会日期最初确定时并没有提出反对。如果司法部确实决定对额外指控进行二审，量刑可能会被推迟。 Pantera Capital合伙人发布2024年加密行业6大预测 据Coindesk报道，Pantera Capital合伙人Paul Veradettakit发布了对2024年加密行业的6大预测，包括：1. 比特币的复兴与“DeFi Summer 2.0”；2. 新消费者用例的代币化社交体验；3. 稳定币、镜像资产等TradFi-DeFi桥梁增加；4. 模块化区块链与零知识证明融合；5. 更多计算密集型应用程序上链，例如AI和DePIN；6. 公链生态系统整合以及应用链的“中心辐射”模式。 贝莱德将现货比特币ETF获批作为公司关键优先事项 据Fox Business报道，全球最大的资金管理公司贝莱德已将其现货比特币ETF获得SEC批准作为公司的一项关键优先事项。贝莱德创始人兼首席执行官Larry Fink将比特币称为“一种国际资产”和“价值储存手段”，可与黄金的长期地位相媲美。 据悉，贝莱德在市场上拥有超过400只传统 ETF，已就其现货比特币ETF申请与SEC会面五次，最近一次发生在周二。 Ledger：2024年6月之前不再允许使用Ledger设备进行盲签 Ledger通过Twitter公布了上周安全事件的后续行动。Ledger表示，由于用户在EVM DApps上盲签事故，约有60万美元的资产受到影响。Ledger承诺确保受影响的受害者得到补偿，并与DApp生态系统合作，推动Clear Signing，预计到2024年6月将不再允许通过Ledger设备进行Blind Signing（盲签）。 此外，Ledger的CEO和董事长承诺，将确保2023年12月14日攻击中受害者的资产得到全额补偿，包括非Ledger客户。公司计划在2024年2月底之前，通过各种可能的方式，包括善意的举措，完成这一目标。Ledger还提醒用户，如果他们在2023年12月14日受影响的DApps上签署了交易，最佳安全做法是撤销任何授权交易，以进一步减少恶意代码的影响。 为了防止前端攻击，Ledger将致力于与社区和DApp生态系统合作，促进Clear Signing，让用户在签名之前可以在Ledger设备上验证所有交易。公司还邀请DApp开发者支持Clear Signing安全模块，并通过其开发者门户或Discord与Ledger合作，将Clear Signing添加到他们的DApp中。Ledger还在其技术和安全博客上发布了一份Ledger Connect Kit事件报告，详细说明了这次黑客攻击的原因及安全团队的应对措施。 Web3税务服务公司Tres Finance完成1100万美元A轮融资 据The Block报道，专注于为Web3公司提供税务和其他金融服务的Tres Finance在A轮融资中筹集了1100万美元。此轮融资由Lightspeed的新基金Faction领投，New Form、Boldstart Ventures、Cyber Fund和Ambush Capital等也参与了投资。这次融资后使得Tres的总融资额达到了1860万美元​​​​。 Tres提供会计、审计、报告和其他金融服务，支持超过 100 个第 1 层和第 2 层区块链，包括比特币、以太坊、Solana、Avalanche，并计划在未来添加更多支持的区块链。Tres计划利用这笔资金推动公司的发展，目标是在一年内将其在美国、欧盟和亚太区的客户基础扩大300%​​。 去年9月报道，Web3会计软件Tres完成760万美元融资，Boldstart Ventures领投。 跨链流动性协议Chainge Finance已被Coded Fi收购，交易估值达4700万美元 据Coinpedia报道，Coded Fi Ltd 已成功收购跨链流动性协议 Chainge Finance，交易估值达到了4700万美元。此后，Dejun Qian、Najam Kidway 和 Mike Lempres 将加入了 Coded Fi Ltd 的董事会。Najam Kidwai 是 C1 Holdings for Crypto 1 ETF 的管理合伙人，该基金专注于全球数字资产空间的公司投资，拥有硅谷和阿联酋的投资布局。Mike Lempres 曾担任 Silvergate Bank 董事会主席，A16Z 的高管，并在 Coinbase 担任首席法律与风险官。Dejun Qian 作为去中心化金融行业的知名人物，他们三人的加入将为 Coded Fi 的发展和未来的成就奠定基础。 Web3基础设施Web3mine完成600万美元种子轮融资，1kx领投 为开放访问存储和计算网络提供支持的 web3 质押协议 Web3mine 完成 600 万美元种子轮融资，1kx 领投，Protocol Labs、PL Ventures等参投。web3mine 旨在让世界能够集体协调资本和硬件，为每个人构建开放、高性能和弹性的计算基础设施。 借贷协议Solend将通过推出新项目将业务扩展至公链Sui Solana生态借贷协议Solend在X平台上宣布，Solend正在通过推出新项目Suilend将业务扩展至公链Sui。公链Sui对此表示，这一新的集成标志着Solend首次部署在Solana以外的区块链上。 Synthetix已正式结束SNX代币通胀 去中心化衍生品协议Synthetix在X平台上表示，根据SIP-2043，今天投资者将不再获得新的通货膨胀奖励。然而，用户可能仍然会注意到可申领的SNX奖励。这些只是未申领奖励的滚动。 据悉，SIP-2043提案旨在结束SNX通胀，本次结束通胀的提案意味着对SNX质押者和普通持币者之间权益的重新分配。SNX质押的通胀激励将消失，普通持币者的权益将不再因为通胀而不断削弱。 谷歌已针对新的零日漏洞发布紧急更新，建议及时更新Chrome浏览器 Web3安全机构Wallet Guard发文表示，谷歌已针对新的零日漏洞（CVE-2023-7024）发布紧急更新，建议用户及时更新Chrome浏览器（包括Brave、Opera和Edge） 知情人士：Anthropic正洽谈在Menlo Ventures牵头的一轮风投中融资7.5亿美元 据The Information报道，两位知情人士透露，人工智能公司Anthropic正在洽谈在Menlo Ventures牵头的一轮风险投资中融资7.5亿美元，不包括这笔投资在内，这家成立两年的人工智能初创公司的估值为150亿美元，是其今年春季估值的三倍多。本轮投资尚未最终敲定。据第三位知情人士透露，最终价格可能高达180亿美元。 Solana在MEME代币的推动下超越XRP成为市值第五大加密货币 据CoinDesk报道，数据显示，Solana (SOL)已取代XRP成为市值第五大加密货币，其市值达到351亿美元，创20个月新高。本周，受资产价格上涨和DeFi协议持续流入的推动，Solana的锁定总价值 (TVL) 自去年11月FTX崩溃以来首次突破10亿美元。 Solana上DEX的交易量有所增加。12月15日，Orca的交易额达到7.46亿美元，此前仅在11月之前突破过1亿美元。活动增加的大部分可归因于Bonk等MEME代币，这目前该代币市值超过12亿美元。SOL目前的交易价格为82.56美元，24小时涨幅达11.8%。 此前消息，Solana生态DEX单日交易量超12亿美元，系历史上第二次超过以太坊；晚些时候消息，Upbit上SOL的交易量已连续55天高于ETH的交易量。 数据：过去几周主要EVM链上95%的交易活动为铭文铭刻 Etherscan发推表示，过去几周主要EVM链上95%的交易活动都是铭文铭刻活动。自11月中旬以来，铭文在EVM链上频繁创建，导致每日交易量显着激增、gas费飙升、交易处理时间更长，在某种程度上，铭文现象可以被视为区块链和基础设施提供商评估其局限性的良好压力测试。 行情：BTC再次突破44000美元 行情显示，时隔十日，BTC价格刚刚再次突破44000美元，现报44060美元/枚，日内涨幅3.8%。 今年前三季度美国提及稳定币监管的游说报告环比增加79% 据彭博社报道，美国参议院公共记录办公室数据显示，2023年前三个季度针对稳定币的游说活动激增，已有161份游说披露报告提到了稳定币立法或监管，比2022年前三季度（90份）增加了79%。其中Tether的游说费用升至76万美元，是去年同期的两倍左右。Circle的游说费用为30万美元。Tether的一位发言人表示，该公司正专注于通过教育以及与政策制定者和监管机构的持续讨论来制定未来的数字资产政策。此外，Coinbase今年前9个月200多万美元的游说费用中，有很大一部分投入至稳定币。美国银行和Visa等传统金融公司也在这个问题上进行了游说，美国商会也是如此。 某巨鲸8小时前卖出28706枚ETH，清偿借款后将3578万枚USDT转入币安 据链上分析师余烬监测，此前在杠杆做多ETH和LINK投资上实现获利2080万美元的巨鲸，8小时前在链上以2189美元均价卖出28706枚ETH(约合6283万美元)，清偿借款后将3578万枚USDT转进了币安。他的出售可能致使ETH由2240美元下跌至最低2156美元。 PANews APP积分商城正式上线 硬核奖品免费兑换：imKeyPro硬件钱包、头等仓研报月卡、Ballet REAL系列钱包、AICoin 会员、各类周边以及数百篇精选研报合集，先到先得，立即体验！

金色财经报道，安全公司慢雾发布上周安全报告（2023年12月10日-12月16日），预计损失总额：8,428,033美元。关键事件： 1.Flooring Protocol Hack：针对与合约漏洞相关的Flooring Protocol的攻击，引发了撤销合约授权的紧急建议。 2. NFT Trader漏洞：重入问题导致重大损失，并随后为返还被盗NFT支付赏金。 3. Ledger Connect Kit供应链攻击：Ledger Connect Kit版本中的恶意代码注入导致通过网络钓鱼攻击导致资产被盗。 4. OKX DEX合约泄露：私钥泄露问题导致代币通过DEX代理被盗。 5. Peapods Finance白帽黑客攻击：被白帽黑客黑客攻击，大部分资金被退回，凸显了主动安全措施的重要性。 6. Venus协议预言机攻击：预言机攻击影响了一个小型独立矿池，展示了去中心化协议对预言机问题的脆弱性。 7. Stoic_DAO Rug Pull：Stoic_DAO的价格下滑导致重大损失，表明DeFi领域持续存在拉动风险。

Odaily星球日报讯 慢雾创始人余弦在X平台发文表示，新增Angel Drainer有关的1658个钓鱼网站，钱包们可以跟进屏蔽。 今日早些时候消息，慢雾安全团队在对Ledger Connect Kit供应链攻击事件进行了深入分析，发现这次攻击事件是由知名的Angel Drainer钓鱼团伙发起的，并且Angel Drainer钓鱼团伙使用智能合约来管理恶意JS文件的访问域名。

金色财经报道，慢雾安全团队在对 Ledger Connect Kit 供应链攻击事件进行了深入分析，发现这次攻击事件是由知名的 Angel Drainer 钓鱼团伙发起的，并且 Angel Drainer 钓鱼团伙使用智能合约来管理恶意 JS 文件的访问域名，为了尽可能避免 Web3 用户遭受到钓鱼攻击导致的资产损失，慢雾安全团队联合 Scam Sniffer 团队通过 Angel Drainer 钓鱼团伙的一系列特征识别了上千个钓鱼网站，并将这些钓鱼网站反馈到 eth-phishing-detect 希望通过社区的力量一同维护 Web3 行业的生态安全。

7:00-12:00关键词：PayPal、Ledger 、韩国央行、美国特勤局 1.数字银行Pave Bank完成520万美元的融资； 2.PayPal首席执行官Dan Schulman将于年底离职； 3.Ledger CEO：将帮助受影响的个人尝试追回资金； 4.韩国央行行长：不受监管的稳定币在价值上是不稳定的； 5.Celsius Network在7小时前转出7500枚ETH至FalconX； 6.名义价值15.8亿美元的BTC期权和6.1亿美元的ETH期权即将到期； 7.Valkyrie Investments联创：对现货比特币ETF获得批准“充满信心”； 8.美国特勤局破获一起涉及加密投资诈骗案，涉案金额高达9000万美元； 9.Ledger：现可安全使用新版Ledger Connect Kit，建议等待24小时并清除浏览器缓存。

金色财经报道，慢雾创始人余弦在社交媒体就Ledger漏洞发文表示，项目方目前需要注意： 1.Ledger被投毒的模块在npmjs平台上，前员工的npmjs账号被钓鱼劫持走后，攻击者就可以任意发布带毒的模块版本。 2.发布后的模块会自动更新到jsDelivr CDN下。 3.Ledger的Connect Kit直接引入了jsDelivr CDN js文件，非常粗暴，没有文件哈希绑定，没有严格限制引入版本。 4.前员工居然还遗留这么重要的权限，内部安全管理机制得好好增强了，最坏原则，如果内部作恶，是否可以有效避免并及时发现。 5.需要注意下，虽然Ledger npmjs被投毒的版本已经删除，但目前在jsDelivr上还有带毒js文件。 这些安全建议供其他项目方借鉴，别偷懒，每一次安全事件都是复盘自身的好机会。

SEC主席：将根据近期法院裁决重新审视比特币现货ETF申请 美国证券交易委员会(SEC)主席Gary Gensler周四在接受CNBC采访时表示，该机构对比特币现货ETF申请的“新看法”考虑了最近的法院裁决。Gensler表示，“我们过去曾拒绝过一些这样的申请，但哥伦比亚特区法院对此进行了权衡。因此我们正在根据法院裁决重新审视这一问题。”今年8月，美国华盛顿特区巡回上诉法院的三名法官裁定，SEC必须重新审查Grayscale的比特币现货ETF转换申请。去年，Grayscale在其旗舰基金GBTC的转换计划遭到拒绝后起诉了SEC。法院特别指出了SEC对比特币现货ETF和期货ETF的差别待遇。 Valkyrie提交新修订的比特币现货ETF招股说明书，声明创建和赎回只能以现金进行 彭博分析师James Seyffart在X平台上表示，Valkyrie今天提交了新修订的比特币现货ETF招股说明书（S-1文件）。他们加入Bitwise和Invesco的行列，声明创建和赎回只能以现金进行。与Invesco一样，这份文件特别表示，如果/在允许的情况下，他们希望在未来使用实物。 First Trust向美国SEC提交比特币“缓冲型”ETF申请 彭博分析师James Seyffart推特发文称，First Trust向美国SEC递交了比特币“缓冲型”ETF（Buffer ETF）申请。此类基金通过牺牲部分上行收益来提供一定程度的下行风险保护。分析师表示，预计未来几周内，其他进入该领域的公司将采用独特的差异化策略提供比特币敞口。 Ledger：已识别并删除Ledger Connect Kit恶意版本，暂勿与任何dApp交互 Ledger官方发帖称，已经识别并删除了Ledger Connect Kit的恶意版本。现在正推送一个正版版本来替换恶意文件。暂时不要与任何dApp交互。将随时向大众通报情况。用户Ledger设备和Ledger Live没有受到损害。今日早间Ledger表示：Ledger Connect Kit已可安全使用，建议用户清除浏览器缓存，Ledger CEO发表公开信详细介绍Ledger Connect Kit被利用问题的具体情况。 此外，黑客已利用Ledger Connect Kit漏洞窃取约48.4万美元的资产。Tether已冻结Ledger漏洞利用者的地址。 此前消息，目前一个Web3项目常用的代码库（LedgerHQ的connect-kit）已被攻击，允许注入影响众多dApp的恶意代码。请用户切勿与任何dApp交互。 LayerZero发布V2版本简介，主网预计于明年1月启动 LayerZero在官方博客文章中表示，LayerZero V2今天已在40多个测试网上部署并发布了V2技术白皮书。LayerZero V2 引入了包括去中心化验证网络（DVN）、适配器、X of Y of N模块化验证、无许可执行、安全堆栈、提高吞吐量、增强可编程性、统一语义、V1兼容性的升级。此外，主网预计于2024年1月启动。此次启动将包括V1支持的每个链上的V2端点。所有Omnichain合约标准——OApp、OFT和ONFT——将在主网启动时提供。 SafeMoon正式申请第七章破产 Watcher.Guru推特发文称，去中心化金融项目SafeMoon正式申请第七章破产。据此前消息，今年11月，美国司法部和SEC指控SafeMoon高管参与欺诈计划和未经注册发行加密证券。起诉书称，SafeMoon创始人和高管Braden John Karony、Kyle Nagy和Thomas Smith被控串谋实施证券欺诈、电汇欺诈和洗钱。检察官表示，被告故意从流动性池中转移和挪用价值超2亿美元的代币，用于购买豪车、房地产和个人投资。 以太坊早期投资者Cyber​​.Fund承诺向区块链与AI交叉项目投入1亿美元 据CoinDesk报道，以太坊早期投资者Cyber​​.Fund承诺向区块链技术与人工智能(AI)和物联网(IoT)交叉的项目投入1亿美元。Cyber​​.Fund还曾投资Cosmos、Solana和Polkadot。根据周四的电子邮件公告，Cyber​​.Fund专注于发展“Cybernetic经济”，其中区块链是基石。该公司将Cybernetic定义为一个互连的自动化经济框架，区块链、人工智能和物联网围绕该框架互相融合。 Solana手机Saga赠送的Bonk代币价值已超过手机官方售价 据CoinDesk报道，Solana 推出的 Web3 手机 Saga 由于 BONK 代币的价值飙升，其赠送的 BONK 代币价值已超过手机的官方售价。Saga 手机的每位拥有者都可以在 Bonk DApp 中申领 3000 万枚 BONK 代币，这些代币的价值目前已经接近 700 美元，而 Solana Saga 手机的官方售价为 599 美元。 Solana 联合创始人 Raj Gokal 发推表示：“Saga 的销量在过去 48 小时内增长了 10 倍以上，目前有望在新年前售完。” 链游工作室Farcana完成1000万美元的种子轮融资，Polygon Ventures等参投 据Decrypt报道，总部位于阿联酋的链游工作室 Farcana 已从 Animoca Brands、Polygon Ventures、Fenbushi Capital 等投资者那里筹集到1000万美元的种子轮资金，以进一步开发其第三人称多人射击游戏 Farcana。Rarestone Capital、MMPro Trust、Unpopular Ventures、Kapo Capital、Emchain、Hasu Capital 和 Dravus Investment 也参与了这轮融资。 NFT初创公司Metagood完成500万美元种子轮融资 据CoinDesk报道，NFT初创公司Metagood完成500万美元种子轮融资，Sora Ventures领投，ACTAI Ventures、Bitcoin Frontier Fund、Bitcoin Magazine Fund、London Real Ventures和Peach.xyz参投，新资金将资助其Osura的新技术和产品开发及营销，并促进与艺术家的合作。 PANews APP积分商城正式上线 硬核奖品免费兑换：imKeyPro硬件钱包、头等仓研报月卡、Ballet REAL系列钱包、AICoin 会员、各类周边以及数百篇精选研报合集，先到先得，立即体验！

PANews 12月15日消息，Ledger 董事长兼首席执行官 Pascal Gauthier 在一份公开信中通报了关于 Ledger Connect Kit 被利用的情况。关键要点如下：2023年12月14日，Ledger 面临其 Ledger Connect Kit 的利用问题。Ledger Connect Kit 是一个 JavaScript 库，用于将网站连接到加密货币钱包。Ledger 与行业合作伙伴迅速协作，以中和这次利用并尝试快速冻结被盗资金。该事件持续不到两小时。目前该事件正在调查中。Ledger 已提交了相关投诉，并将努力帮助受影响者恢复资金。该事件并未影响 Ledger 实体钱包和 Ledger Live 的安全性。利用限于使用 Ledger Connect Kit 的第三方去中心化应用。 Gauthier 说明，此次事件是由于一名前员工遭受网络钓鱼攻击，导致恶意行为者在 Ledger 的 NPMJS（JavaScript 代码的包管理器）上上传了恶意文件。Ledger 迅速响应，与合作伙伴 WalletConnect 一起在40分钟内更新了 NPMJS，以消除和禁用恶意代码。为了应对此类事件，Ledger 将加强安全控制，与 NPM 配送渠道建立安全链。他还强调了提高去中心化应用（DApps）安全标准的重要性，并支持清晰签名（clear-signing）而非盲签名（blind-signing），以减少欺诈风险。此外，Ledger 正与当局合作，并采取一切可能的措施来协助调查，并支持受影响用户。

金色财经报道，Ledger 董事长兼首席执行官Pascal Gauthier 就 Ledger Connect Kit 漏洞发布公开信， 12 月 14 日，Ledger 在 Ledger Connect Kit（一个用于将网站连接到钱包的 Javascript 库）上遭到漏洞利用，Ledger 已与合作伙伴消除了该漏洞，并试图快速冻结被盗资金 ，该漏洞实际上运行了不到两个小时。此漏洞仅限于使用 Ledger Connect Kit 的第三方 DApp，目前正在调查中，Ledger 已提出投诉，并将帮助受影响的个人尝试追回资金。 Ledger 将支持受影响的用户，帮助找到攻击者并将其绳之以法，追踪资金，并与执法部门合作，帮助从黑客手中追回被盗的资产。

PANews 12月15日消息，Ledger推特发文称，正版的Ledger Connect Kit 1.1.8版本现已推送。Ledger和WalletConnect确认恶意代码已被停用。用户已可以安全Ledger Connect Kit，但建议用户等待24小时并清除浏览器缓存。据此前消息，黑客已利用Ledger Connect Kit漏洞窃取约48.4万美元的资产。慢雾创始人余弦强调，Ledger钱包本身未受影响，受影响的是依赖Ledger这个模块的一些DApp。

金色财经报道，Ledger在X平台发布漏洞最新更新，表示正版且经过验证的Ledger Connect Kit版本1.1.8现已传播并且可以安全使用。对于正在开发Ledger Connect Kit代码并与之交互的构建者：NPM 项目上的 connect-kit 开发团队现在是只读的，出于安全原因无法直接推送 NPM 包。 此外，恶意代码使用流氓 WalletConnect 项目将资金重新路由到黑客钱包。-Ledger 的技术和安全团队收到了警报，并在Ledger意识到后40分钟内部署了修复程序。该恶意文件的存活时间约为 5 小时，但资金被耗尽的时间窗口仅限于不到两个小时。 团队正在提出投诉，并与执法部门合作进行调查，以找到袭击者，并且正在研究该漏洞以避免进一步的攻击。

PANews 12月14日消息，针对Ledger Connect Kit漏洞，MetaMask表示已经部署了MetaMask Portfolio的修复程序。最新版本v2.121.0的用户将能够再次进行交易并且将自动更新。如果您使用的不是此版本，请刷新您的网站数据。

Odaily星球日报讯 据Lookonchain监测，Ledger Connect Kit漏洞黑客已窃取了约48.4万美元的资产。Ledger攻击者将4.334枚ETH转移到Angel Drainer。AngelDrainer目前也在接收资产并持有36.3万美元的资产。

金色财经报道，针对此前 Ledger 出现 Ledger Connect Kit 恶意版本的问题，流动性质押服务平台 Lido 官方在 X 平台宣布，作为预防措施，当前其前端服务已暂时关闭，同时仍在继续调查 Ledger 连接问题，Lido 呼吁用户谨慎与任何 DeFi 前端进行交互。

金色财经报道，MetaMask在社交媒体上表示，已发现对Ledger Connect Kit的攻击，请停止使用dapp。用户在MetaMask Portfolio上执行任何交易之前，请确保已在MetaMask Extension中启用Blockaid功能，MetaMask Portfolio团队正在着手解决这个问题，并且已经准备好了一个补丁，将于今天发布。

Odaily星球日报讯 2023年12月14日8:33 PM慢雾安全威胁情报发现@ledgerhq/connect-kit遭受供应链攻击，攻击者在@ledgerhq/connect-kit ＞1.1.4的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用@ledgerhq/connect-kit版本 ＞1.1.4 的Dapp均受到影响，请注意排查代码中是否有使用到如下受影响版本。 影响版本范围： @ledgerhq/connect-kit 1.1.5 (攻击者在代码中进行留言) @ledgerhq/connect-kit 1.1.6 (攻击者在代码中进行留言并植入恶意的JS代码) @ledgerhq/connect-kit 1.1.7 (攻击者在代码中进行留言并植入恶意的JS代码) 慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。

金色财经报道，Ledger在社交媒体上发文表示，已识别并删除了 Ledger Connect Kit 的恶意版本。现在正在推送正版版本来替换恶意文件。暂时不要与任何 dApp 交互。随着情况的发展，我们将随时向您通报情况，您的 Ledger 设备和 Ledger Live 没有受到损害。