Blockaid：ledgerconnectスイートがサプライチェーン攻撃を受ける

Xプラットフォームへの投稿で、Web3セキュリティ会社のBlockaidは、攻撃者が人気のあるNPMパッケージにウォレットを枯渇させるペイロードを注入するledgerconnectスイートへのサプライチェーン攻撃を監視したと述べた。これは現在、ソーシャル・ソフトウェアのHey.xyz、Sushi (.com)、その他を含むがこれらに限定されない多くのメインストリームDAppsに影響を及ぼしている。感染したパッケージはLedgerHQのconnect-kitで、影響を受けたバージョンは1.1.4です。