快讯

IF9.CN 消息，12 月 14 日，慢雾创始人余弦在社交媒体上发文表示，从代码编辑页面来看，本次 Ledger 代码库攻击团伙在 ledgerhq/connect-kit 1.1.5 版本就开始篡改了，但没有植入恶意代码，仅写入一些嘲讽信息。1.1.6 版本开始植入恶意代码，但可能有点问题，随后发布了 1.1.7 带恶意代码的版本。最终，黑客留言感谢了前

IF9.CN 消息，12 月 14 日，Ledger 官方发文表示，其已识别并删除 Ledger Connect Kit 恶意版本，现在正在推送正版版本来替换恶意文件。用户请暂时不要与任何 dApp 交互。随着情况的发展，Ledger 将随时向用户通报情况。用户的 Ledger 设备和 Ledger Live 没有受到损害。

IF9.CN 消息，12 月 14 日，据 OKX 行情数据显示，比特币短时跌破 42,000 美元，现报价 42,116 美元，24 小时涨幅收窄至 1.84%。

IF9.CN 消息，12 月 14 日，Web3 反诈骗服务商 Scam Sniffer 在社交媒体上发文表示，Ledger 已更新其代码库至 1.18 版本以删除恶意代码。IF9.CN 注：目前暂时无法确定是否可以安全交互 dApp，还请用户谨慎操作。IF9.CN 将持续跟进本次事件。

IF9.CN 消息，12 月 14 日，经 IF9.CN 就本次事件询问慢雾创始人余弦得知，本次 LedgerHQ 的 connect-kit 遭到攻击事件影响面具体如何暂不可知，可能不少 DApp 都有依赖 Ledger 被投毒的代码库。在此提醒用户，警惕 DApp 相关操作，暂时尽量不进行链上交互，要注意钱包待签名的请求信息是不是预期内的。

IF9.CN 消息，12 月 14 日，OKX Ventures 宣布战略投资 BTC 生态上的稳定币协议 bitSmiley，该协议可让用户在 BTC 网络超额抵押原生 BTC 铸造稳定币 bitUSD。同时，bitSmiley 还囊括了借贷及衍生品协议，旨在为比特币提供一个全新的金融生态系统。此前，bitSmiley 入选了今年 11 月由 ABCDE

IF9.CN 消息，12 月 14 日，跨链 DEX 项目 Kyber Network 在社交媒体发文表示，出于谨慎考虑，其已禁用前端 UI，直到情况明确为止。IF9.CN 在此提醒用户，目前一个 Web3 项目常用的代码库（LedgerHQ 的 connect-kit）已被攻击，允许注入影响众多 dApp 的恶意代码。请用户切勿与任何 dApp 交互。

IF9.CN 消息，12 月 14 日，Web3 安全公司 Blockaid 在社交媒体上发文表示，其监测到 ledgerconnect 套件遭遇供应链攻击，攻击者将钱包耗尽的有效负载注入流行的 NPM 包中。目前，这影响了一些主流的 dapp，包括但不限于：社交软件 Hey.xyz、Sushi（.com）等。被感染的包是 LedgerHQ 的 connec

IF9.CN 消息，12 月 14 日，派盾 PeckShieldAlert 在社交媒体上发文表示，据其社区贡献者报告称 Zapper 和 Sushi 的前端已受到损害。对此，Sushi 首席技术官 @MatthewLilley 表示，LedgerHQ/connect-kit 从 CDN 加载 JavaScript，他们的 CDN 帐户已被泄露，正在将恶意

IF9.CN 消息，12 月 14 日，据 prnewswire 报道，去中心化物理基础设施网络 (DePIN) 项目 Hivello 完成 100 万美元 Pre-Seed 轮融资，本轮融资由 NGC、Blockchain Founders Fund、Side Door Ventures、IDG、Bing Ventures、MEXC Exchange、XT