Ledger：现可安全使用新版 Ledger Connect Kit，建议等待 24 小时并清除浏览器缓存

Ledger：现可安全使用新版LedgerConnectKit，建议等待24小时并清除浏览器缓存Ledger表示，正版LedgerConnectKit1.1.8版本已推送。确认Ledger和WalletConnect恶意代码已被停用。用户已可以安全使用LedgerConnectKit，但建议等待24小时并清除浏览器缓存。Ledger表示，已识别并删除LedgerConnectKit的恶意版本。

慢雾余弦：建议清除浏览器缓存以消除 Ledger 恶意代码

慢雾余弦：建议清除浏览器缓存以消除Ledger恶意代码慢雾创始人余弦在社交媒体就Ledger漏洞发文表示，1.Ledger模块ledgerhq/connect-kit被投毒问题基本得到了缓解，但被投毒代码可能还在浏览器缓存着，如果不是特别确定，一定清除下浏览器缓存（包括在用钱包App内置浏览器缓存）；2.用户一定要再三确认钱包的每一笔待签名内容；3.Ledger钱包本身不受影响；4.这次供应链攻击细节很耐人寻味，这样的猎手在这个黑暗森林里并不稀有；5.Tether出手及时，冻结了钓鱼获利的USDT，对比起来，USDC一如既往的无视。

Firefox浏览器用户现在可导入Chrome浏览器扩展

Firefox浏览器用户现在可导入Chrome浏览器扩展Firefox浏览器最新稳定版的所有用户都可以用以下方法启用这项目前正在测试中的功能：在浏览器地址栏中加载about:config，确认小心后继续。搜索browser.migrate.chrome.extensions.enabled。将该功能设置为"True"（启用）。重新启动Firefox浏览器。Mozilla已将该功能集成到浏览器的导入功能中，用户可在首次运行时使用，也可随时从"设置"页面使用。为此，请选择菜单>设置>导入数据（按钮），或在浏览器地址栏加载about:preferences#general并激活页面上的导入数据按钮。从列表中选择Chrome浏览器，展开可用的导入选项，并确保选中了扩展。导入通常仅限于某些数据，如书签或浏览历史。Firefox浏览器是第一个在支持导入的列表中添加扩展功能的主流浏览器，也可能是第一个这样做的浏览器。目前，该功能仅限于GoogleChrome浏览器和部分扩展程序。尽管Firefox和Chrome浏览器的扩展程序使用相同的框架WebExtensions，但它们并不能立即兼容。尝试从Chrome浏览器的WebStore安装扩展的Firefox用户可能会发现这一功能无法使用。Mozilla决定为Chrome网上商店和Mozilla附加组件商店中的扩展创建一个扩展对列表。Firefox不会直接导入Chrome扩展，而是从Mozilla自己的扩展商店中安装扩展的Firefox版本。虽然这本身很有用，因为用户可以立即在Firefox浏览器中安装一些自己喜欢的扩展，但它也有一些缺点。自定义、设置更改无法导入。这并不一定是个问题，尤其是对于那些无需任何配置即可运行的扩展来说，但这可能意味着用户必须重新进行更改，或者找到导入配置的方法（如果支持的话）。另一个缺点是，在撰写本报告时，新的导入系统还不支持那么多扩展。Mozilla网站上的这个页面列出了这些扩展对，目前有73个。目前Firefox已经支持uBlockOrigin、LastPass、AdGuardAdBlocker、Ghostery或BitDefenderTrafficLight等扩展的导入。目前Mozilla正在计划扩展该列表，以便将更多扩展对添加到导入功能中。未来还可能支持从其他浏览器导入。大多数人都依赖Chrome浏览器的网络商店来安装扩展，但也有一些浏览器开发商也运营自己的扩展商店。导入扩展是一项非常有用的功能，希望今后能得到改进。Mozilla是先行者，但Chromium浏览器制造商可以使用Mozilla的兼容扩展数据来创建自己的扩展导入。至于这种情况是否会发生，还有待观察。Mozilla还在努力解锁FirefoxforAndroid扩展系统，以便可以安装所有兼容的扩展，而不仅仅是部分扩展。...PC版：https://www.cnbeta.com.tw/articles/soft/1379501.htm手机版：https://m.cnbeta.com.tw/view/1379501.htm

【硬件钱包Ledger推出浏览器插件，支持用户直接交互但仍为冷钱包】

【硬件钱包Ledger推出浏览器插件，支持用户直接交互但仍为冷钱包】2023年03月16日09点56分老不正经报道，硬件钱包Ledger推出浏览器插件，该插件旨在提供与MetaMask等加密钱包类似的体验。Ledger表示它不是一个热钱包，仍是一个允许用户直接交互的冷钱包通过蓝牙使用DApp。此外，它有两个功能确保用户在与加密应用交互时的安全：分析智能合约并警告用户交易是否可能是恶意的、模拟交易以显示它将如何影响钱包。Ledger表示，LedgerExtension与基于以太坊和Polygon的DApp和平台兼容，并计划在未来支持更多与EVM兼容的链和Solana。该插件目前仅适用于Safari浏览器，未来将推出对基于Chromium的浏览器的额外支持。