惡意依賴包劫持智能體運行時，企圖盜轉整個錢包資產遭 Ledger 簽名器攔截

一份安全公告描述了一個被投毒的相依套件，該套件劫持了一個代理程式執行環境，並嘗試發起一次全錢包轉賬，而該代理程式本身並未偵測到。由於 Ledger 硬件簽署器獨立顯示了真實的收款方及金額，用戶因此拒絕簽署，從而阻止了該次企圖盜竊。沒有資金被轉移。該事件凸顯了加密貨幣工具鏈中的供應鏈風險，並印證硬件簽署器作為有效的最後一道控制措施。