區塊鏈技術以其去中心化和安全的特性而聞名，一直在革新各個行業。隨著去中心化應用(DApp)的日益普及，優先考慮安全性至關重要。然而，最近在Ledger Connect Kit 程式庫中被發現了一個安全問題，影響到了多個DApp。
Ledger Connect Kit是冷錢包公司Ledger開發的，而Ledger其中一個功能可以讓開發人員能夠將他們的DApp連接到Ledger。這個功能被眾多DApp廣泛使用，這使得安全問題成為一個令人擔憂的問題。
RED ALERT
Do not interact with ANY dApps until further notice. It appears that a commonly used web3 connector has been compromised which allows for injection of malicious code affecting numerous dApps.
— I'm Software
(@MatthewLilley) December 14, 2023
Sushi平台的CTO已警告用戶不要使用任何使用Ledger Connect Kit 的DApp。他強調這不是一次個別的漏洞，而是對多個DApp的大規模攻擊。在事件明朗化之前，建議用戶避免使用任何使用Ledger Connect Kit的DApp。後續Ledger官方也發推確認漏洞存在，並已經推出更新取代有問題的版本，但其他沒更新的DApp問題依然會存在。
A genuine version is being pushed to replace the malicious file now. Do not interact with any dApps for the moment. We will keep you informed as the situation evolves.
Your Ledger device and…
— Ledger (@Ledger) December 14, 2023
區塊鏈分析師還識別出多個DApp使用了Ledger連接器庫的問題。他們敦促用戶要小心並避免使用這些DApp，直到問題得到解決。這一安全漏洞對用戶的資金和個人信息構成重大風險。
Ledger等硬體錢包允許用戶在保持私鑰不被揭露的同時安全地進行交易，然而，Ledger Connect Kit中的安全問題引發了對使用該庫的DApp整體安全性的擔憂。
隨著區塊鏈行業的不斷發展，開發人員和用戶一樣都需要優先考慮安全性。Ledger Connect Kit 中的最近安全問題提醒人們在開發和使用DApp時重視徹底的安全措施。
在安全問題得到解決之前，建議用戶要小心並避免使用任何依賴Ledger Connect Kit 的DApp。
〈Ledger Connect Kit出現安全漏洞對多個DApp構成重大風險〉這篇文章最早發佈於《區塊客》。
