위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 스로우미스트(SlowMist) 창립자 코사인(Cosine)이 트위터를 통해 레저(Ledger)의 한 모듈이 공급망 해킹으로 인해 변조되었다고 알렸다. 특히 이 위험에 각별히 주의해야 하며, 현재 얼마나 광범위하게 영향을 미쳤는지 파악되지 않았기 때문에 많은 DApp들이 손상된 라이브러리 ledgerhq/connect-kit를 의존하고 있을 가능성이 있다. 모든 DApp 관련 작업 시 주의가 필요하며, 지갑에서 서명 대기 중인 요청 내용이 예상 범위 내인지 반드시 확인해야 한다.
스로우미스트(SlowMist) 창립자 유시엔(여현)이 트위터를 통해 "레저(Ledger)의 한 모듈이 공급망을 통해 해킹되어 변조됐다"며 주의를 당부했다. 특히 해당 공격의 영향 범위가 불확실한 만큼, 레저hq/connect-kit 라이브러리를 사용하는 DApp들에 광범위한 영향이 있을 수 있다. 모든 DApp 관련 작업 시 각별히 주의해야 하며, 지갑에서 서명 요청을 받을 때 예상했던 내용과 일치하는지 반드시 확인해야 한다고 강조했다.
Web3 심층 보도에 집중하고 흐름을 통찰
