待验证50% 置信事件精确时间

2023年出现针对Ledger Connect Kit的供应链攻击

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

Ledger 钱包被植入后门？供应链攻击疑云调查

涉及实体

Ledgercompany Ledger Connect Kitproduct

相关事实

已验证2021年发生了ua-parser-js供应链攻击事件74% 相似待验证2021 年发生了 Codecov 供应链安全事件和针对 tj-actions/changed-files 的攻击68% 相似待验证2020年的event-stream事件和2022年的node-ipc事件均展示了软件供应链投毒的破坏力67% 相似已验证2024年发生了XZ Utils后门事件，险些酿成重大供应链攻击66% 相似待验证npm生态存在大量供应链攻击前例，包括2021年的ua-parser-js事件、2022年的colors和faker蓄意破坏事件61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1026184

API

curl https://kongchang.com/api/v1/knowledge/claims/1026184

MCP

get_claim(id=1026184)