Ledger爆大规模资安、众多DApp受影响，慢雾：勿操作，静待各方更新

Ledger爆大规模资安、众多DApp受影响，慢雾：勿操作，静待各方更新https://abmedia.io/identified-a-malicious-version-of-the-ledger-connect-kit?utm_source=rss&utm_medium=rss&utm_campaign=identified-a-malicious-version-of-the-ledger-connect-kit&utm_source=rss&utm_medium=rss&utm_campaign=identified-a-malicious-version-of-the-ledger-connect-kit

【Ledger联合创始人：使用Ledger Recover服务用户资产可能会被政府冻结】

【Ledger联合创始人：使用LedgerRecover服务用户资产可能会被政府冻结】Ledger联合创始人EricLarchevêque在社区表示，如果你使用Recover固件并且你的分片由第三方保护，那么是的，政府可以传唤他们并获得你的资金。使用Recover固件提供了一个简单的恢复选项并减少了备份丢失，但资产可能会被政府冻结（理论上，我不是律师，我没有看到任何关于这个问题的法律意见）。

联合医院P座漏水　需围封部分范围病人服务暂未受影响

联合医院P座漏水需围封部分范围病人服务暂未受影响联合医院凌晨约3时许，发现P座出现漏水情况，影响位置是P座的精神科日间中心、物理治疗部及职业治疗部部分范围。工程人员即时追查渗漏源头，发现附近一个水渠淤塞并出现倒灌，医院派出工程人员清理淤塞水渠，及派人清理积水、进行彻底清洁消毒和详细检视各部门的设施及办公室有否受事件影响。医院正进行水渠抢修工作，经各部门互相协调下，病人服务暂时未受影响，但部分受影响范围要围封，院方期望病人体谅及注意安全。医院已透过早期事故通报系统向医管局总办事处呈报。2023-03-1511:04:50

慢雾：使用 ledgerhq/connect-kit 版本 >1.1.4 的 Dapp 均受影响

慢雾：使用ledgerhq/connect-kit版本>1.1.4的Dapp均受影响2023年12月14日8:33PM慢雾安全威胁情报发现@ledgerhq/connect-kit遭受供应链攻击，攻击者在@ledgerhq/connect-kit>1.1.4的版本中植入了恶意的JS代码从而对加密货币用户发起钓鱼攻击。使用@ledgerhq/connect-kit版本>1.1.4的Dapp均受到影响，请注意排查代码中是否有使用到如下受影响版本。影响版本范围：@ledgerhq/connect-kit1.1.5(攻击者在代码中进行留言)@ledgerhq/connect-kit1.1.6(攻击者在代码中进行留言并植入恶意的JS代码)@ledgerhq/connect-kit1.1.7(攻击者在代码中进行留言并植入恶意的JS代码)慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。