风险提示:理性看待区块链,提高风险意识!
动画工具Lottie Player遭受供应链攻击,导致7.23亿美元比特币被盗
首页 > 业界 > 比特币 2024-10-31 14:01
摘要
至少有一个人在不知不觉中签署了与违规行为相关的钓鱼交易,损失了10 BTC 。
币界网报道:

一个重大的安全漏洞影响了多个去中心化应用程序(dApps),攻击源于注入广泛使用的JavaScript动画库Lottie Player的恶意代码 ;

袭击被剥削Lottie Player的npm包最近更新,特别是在2.0.5至2.0.7版本中,黑客在JSON文件中嵌入了恶意代码,这些文件在网站上显示动画 ;

据报道,至少有一个人在不知不觉中签署了与该漏洞相关的钓鱼交易,损失了10 BTC(72.3万美元)诈骗嗅探器,一个旨在保护用户免受在线欺诈的平台。

Blockaid是一个监控事件的网络安全平台,已确认周三,攻击者部署了一个虚假的钱包连接提示,将用户引向drainer恶意软件“Ace drainer”,该软件模仿合法连接来欺骗用户。

据Blockaid称,黑客在Lottie Player的文件中添加了有害代码,将这些动画变成了潜在骗局的切入点。从本质上讲,当用户访问带有这个受损库的网站时,他们会看到虚假的弹出窗口,要求他们连接他们的数字钱包。

然而,这些提示是由黑客控制的,可能会让他们未经授权访问用户的资金。

为了应对这次袭击,LottieFiles的工程副总裁Jawish Hameed,已确认周三,受影响的版本从npm中删除,并发布了安全版本(2.0.8) ;

Lottie文件指向解密对公众陈述当被要求发表评论时,关于事件的细分。

Hameed指出,该漏洞涉及一名高级工程师的GitHub帐户,攻击者在周二的短短三个小时内通过该帐户推送了三个受损的更新 ;

LottieFiles已撤销受影响开发人员帐户的所有访问权限,并采取进一步措施防止未来发生事件。

这种类型的“供应链攻击”——黑客渗透到许多网站所依赖的广泛使用的软件中——可能会产生广泛的后果。在这种情况下,被入侵的Lottie Player版本被自动拉入许多网站,使黑客更容易接触到用户。

去中心化聚合平台1inch是此次攻击的主要目标之一,放心社交媒体上的用户表示,只有其webdApp受到影响,钱包应用程序和核心协议仍然安全 ;

随着黑客利用漏洞访问毫无戒心的用户资产,广泛使用的库和工具中的安全漏洞已成为一个关键问题 ;

本月早些时候,一位PEPE代币持有者迷路的在不知情的情况下签署恶意Permit2交易后获得139万美元。

编辑人塞巴斯蒂安·辛克莱

发表评论
发表评论
暂无评论
    相关阅读
    随着市场进入下一阶段,JUP可能很快就会出现下跌。
    区块链
    2024-10-31 16:44:42
    随着协议和应用程序越来越「瘦」,谁拥有了最有价值的两种资源:分发和订单流,谁就能获得更多的空间。
    区块链
    2024-10-31 16:30:04
    Chaos Labs 报告称美国总统大选市场的三分之一为虚假交易,而 Inca Digital 报告称,市场「很大一部分交易量」可能归因于潜在的虚假交易。
    区块链
    2024-10-31 16:30:02
    Robert Kiyosaki称美元为“假”,并支持比特币作为对冲工具。他将法定货币描述为“假”,并认为比特币的储蓄会增加…
    比特币
    2024-10-31 16:28:04
    比特币本周的反弹让市场嗡嗡作响,一家顶级分析公司认为未来会有更多行动。他们呼吁BTC达到10万美元
    比特币
    2024-10-31 16:04:13
    推荐专栏
    热门币种
    更多
    币种
    美元价格
    24H涨跌幅
    BTC比特币
    60,963.61 USDT
    ¥435,103.38
    -2.72%
    ETH以太坊
    3,368.69 USDT
    ¥24,042.67
    -0.3%
    BNB币安币
    570.68 USDT
    ¥4,073.00
    -0.28%
    USDT泰达币
    1.02 USDT
    ¥7.25
    -0.19%
    SOL
    135.96 USDT
    ¥970.36
    +7.66%
    USDC
    1.00 USDT
    ¥7.15
    -0.01%
    TON
    7.59 USDT
    ¥54.14
    +4.55%
    XRP瑞波币
    0.47720 USDT
    ¥3.41
    +0.48%
    DOGE狗狗币
    0.12210 USDT
    ¥0.87140
    +2.43%
    ADA艾达币
    0.39050 USDT
    ¥2.79
    +3.88%
    热搜币种
    更多
    币种
    美元价格
    24H涨跌幅
    Mask Network
    3.2524 USDT
    ¥23.16
    +2.01%
    狗狗币
    0.1703 USDT
    ¥1.21
    -0.35%
    比特币
    72319.94 USDT
    ¥514,896.28
    -0.11%
    柚子
    0.4533 USDT
    ¥3.23
    -2.5%
    dYdX
    1.0419 USDT
    ¥7.42
    +0.62%
    Raydium
    3.0334 USDT
    ¥21.60
    -2.35%
    Solana
    174.51 USDT
    ¥1,242.46
    -2.08%
    Filecoin
    3.6472 USDT
    ¥25.97
    -2.09%
    Shiba Inu
    1.848E-5 USDT
    ¥0.00
    -0.59%
    火币积分
    0.2279 USDT
    ¥1.62
    -58.15%
    Conflux
    0.1485 USDT
    ¥1.06
    -2.04%
    以太坊
    2641.57 USDT
    ¥18,807.19
    -1.15%
    最新快讯
    更多
    QCPCapital联创:贝莱德进入加密领域的影响比美国总统选举更重要
    2024-10-31 17:14:07
    Web3游戏基础设施AllianceGames完成500万美元A轮融资,AnimocaBrands等领投
    2024-10-31 17:07:00
    HTXDAO第三次非官方社区会议将于今日20时举行
    2024-10-31 17:05:22
    RoameSIM上线流量兑换功能,开启万圣节活动
    2024-10-31 17:02:03
    四个聪明钱地址通过交易meme币获利超100万美元,平均胜率超50%
    2024-10-31 17:01:39
    币安合约调整IDUSDT等多个U本位永续合约杠杆及保证金阶梯
    2024-10-31 17:01:24
    四个聪明钱地址通过交易Meme币均获利超100万美元
    2024-10-31 17:00:08