目前不知道影响面多广，可能不少 DApp 都有依赖 Ledger 被投毒的库 ledgerhq/connect-kit。需警惕所有 DApp 相关操作，注意钱包待签名的请求信息是不是预期内的。Ledger 表示，已识别并删除了 Ledger Connect Kit 的恶意版本。现在正在推送正版版本来替换恶意文件。暂时不要与任何 dApp 交互。用户的 Ledger 设备和 Ledger Live 没有受到损害。