Slow Fog: Ledger Connect Kitバージョン1.1.4以上を使用しているDappsが影響を受けますので、トラブルシューティングにご注意ください！

2023年12月14日午後8時33分、Slow Fog Security Threat Intelligenceは、@ledgerhq/connect-kitのバージョン ＞1.1.4に悪意のあるJSコードが仕込まれ、暗号通貨ユーザーに対してフィッシング攻撃を仕掛けるサプライチェーン攻撃を発見しました。ledgerhq/connect-kitのバージョン＞1.1.4を使用しているDappsが影響を受けますので、以下のバージョンを使用していないかご確認ください。 影響を受けるバージョン範囲 ledgerhq/connect-kitのバージョン＞1.1.5 (攻撃者がコードにメッセージを残している) ledgerhq/connect-kit 1.1.6 (攻撃者がコード内にメッセージを残し、悪意のあるJSコードを埋め込んでいる) @ledgerhq/connect-kit 1.1.7（攻撃者がコード内にメッセージを残し、悪意のあるJSコードを仕込んでいる） Slow Fogのセキュリティチームは、公式かつ決定的な修正が行われるまで、DAppsとやりとりする際には注意を払うことを推奨している。