慢雾余弦：建议清除浏览器缓存以消除 Ledger 恶意代码

慢雾余弦：建议清除浏览器缓存以消除Ledger恶意代码慢雾创始人余弦在社交媒体就Ledger漏洞发文表示，1.Ledger模块ledgerhq/connect-kit被投毒问题基本得到了缓解，但被投毒代码可能还在浏览器缓存着，如果不是特别确定，一定清除下浏览器缓存（包括在用钱包App内置浏览器缓存）；2.用户一定要再三确认钱包的每一笔待签名内容；3.Ledger钱包本身不受影响；4.这次供应链攻击细节很耐人寻味，这样的猎手在这个黑暗森林里并不稀有；5.Tether出手及时，冻结了钓鱼获利的USDT，对比起来，USDC一如既往的无视。

Ledger：正版且经过验证的 Ledger Connect Kit 版本 1.1.8 现可安全使用

Ledger：正版且经过验证的LedgerConnectKit版本1.1.8现可安全使用Ledger在X平台发布漏洞最新更新，表示正版且经过验证的LedgerConnectKit版本1.1.8现已推送并且可以安全使用。对于正在开发LedgerConnectKit代码并与之交互的构建者：NPM项目上的connect-kit开发团队现在是只读的，出于安全原因无法直接推送NPM包。恶意代码使用流氓WalletConnect项目将资金重新路由到黑客钱包。Ledger的技术和安全团队收到了警报，并在Ledger意识到后40分钟内部署了修复程序。该恶意文件的存活时间约为5小时，但资金被耗尽的时间窗口仅限于不到两个小时。团队正在提出投诉，并与执法部门合作进行调查，以找到攻击者，并且正在研究该漏洞以避免进一步的攻击。

【硬件钱包Ledger推出浏览器插件，支持用户直接交互但仍为冷钱包】

【硬件钱包Ledger推出浏览器插件，支持用户直接交互但仍为冷钱包】2023年03月16日09点56分老不正经报道，硬件钱包Ledger推出浏览器插件，该插件旨在提供与MetaMask等加密钱包类似的体验。Ledger表示它不是一个热钱包，仍是一个允许用户直接交互的冷钱包通过蓝牙使用DApp。此外，它有两个功能确保用户在与加密应用交互时的安全：分析智能合约并警告用户交易是否可能是恶意的、模拟交易以显示它将如何影响钱包。Ledger表示，LedgerExtension与基于以太坊和Polygon的DApp和平台兼容，并计划在未来支持更多与EVM兼容的链和Solana。该插件目前仅适用于Safari浏览器，未来将推出对基于Chromium的浏览器的额外支持。

【比特浏览器：服务端缓存数据遭到黑客入侵，已报案】

【比特浏览器：服务端缓存数据遭到黑客入侵，已报案】2023年08月26日11点13分8月26日消息，PeopleDAO核心开发者0xAA在社交媒体上发文表示，比特浏览器发布通知称，目前比特服务端缓存数据遭到黑客入侵，比特已报案，如有开启了扩展数据同步的用户钱包有被盗风险，建议立即采取措施，转走钱包资产，待官方彻底修复入侵后通知用户。此前社群消息，已有多位加密社区成员反映其私钥被盗，有猜测称该情况因使用比特指纹浏览器所致。

Google正面向iOS开发浏览器 等待苹果的应用商店规则被打破

Google正面向iOS开发浏览器等待苹果的应用商店规则被打破苹果的应用程序商店规则规定，iOS和iPadOS上的浏览器应用程序必须使用其自己的WebKit浏览器引擎。这意味着，虽然像Chrome和微软Edge这样的浏览器在macOS和Windows上是用Chromium构建的，但它们在iOS上的对应产品却被迫使用苹果的WebKit，使它们的行为与Safari类似。根据可见的代码提交，该应用程序据称看起来是一个备用浏览器构建版本的开始，在这个早期阶段仍然缺少一些关键功能。Google声称，该应用程序只是"一个实验性的原型[......]，目的是了解iOS上性能的某些方面，但它将不会提供给用户，我们将继续遵守苹果的政策"。即便如此，Google的实验性iOS浏览器项目可能是一个迹象，表明该公司正在期待苹果平台规则的改变，这将使其能够发布一个真正的自行开发的浏览器。苹果的浏览器引擎限制是越来越多的反垄断审查的对象，最近拜登政府建议通过新的立法，禁止像苹果这样的"守门人"公司在其平台上禁止其他浏览器引擎。英国、澳大利亚和日本的反垄断机构也提出了类似建议。欧盟的《数字市场法》预计将迫使苹果公司允许第三方应用商店，并最快在明年取消其浏览器引擎限制。至少，这个活跃的项目意味着，如果未来能够发行基于Blink的iOS浏览器，Google将在开发上有相当大的领先优势。...PC版：https://www.cnbeta.com.tw/articles/soft/1342621.htm手机版：https://m.cnbeta.com.tw/view/1342621.htm