BTC $79,692.25 -1.40%
ETH $2,454.27 -2.23%
BNB $726.95 +0.89%
XRP $1.40 -3.14%
SOL $102.26 -1.50%
TRX $0.3328 +1.39%
DOGE $0.0856 -1.91%
ADA $0.2130 -3.91%
BCH $251.16 -1.60%
LINK $11.71 -1.75%
HYPE $84.32 -2.08%
AAVE $130.12 -2.37%
SUI $0.7813 +1.48%
XLM $0.1832 -0.14%
ZEC $1,017.30 +5.50%
BTC $79,692.25 -1.40%
ETH $2,454.27 -2.23%
BNB $726.95 +0.89%
XRP $1.40 -3.14%
SOL $102.26 -1.50%
TRX $0.3328 +1.39%
DOGE $0.0856 -1.91%
ADA $0.2130 -3.91%
BCH $251.16 -1.60%
LINK $11.71 -1.75%
HYPE $84.32 -2.08%
AAVE $130.12 -2.37%
SUI $0.7813 +1.48%
XLM $0.1832 -0.14%
ZEC $1,017.30 +5.50%

慢雾余弦:Lottie Playerがサプライチェーン攻撃を受けたのは、Ace Drainerに関連するフィッシンググループによるもので、関連プロジェクトはフロントエンドスクリプトモジュールの安全性を確認する必要があります。

2024-10-31 09:11:14

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、Lottie Player がサプライチェーン攻撃を受けたと述べています。Ace Drainer によるフィッシンググループが有名な Web3 プロジェクトに依存するフロントエンドスクリプトモジュール Lottie Player に対して攻撃を行いました。幸いにも、早期に発見され、影響はそれほど大きくないと思われます。

プロジェクトで Lottie Player モジュールを使用している場合は、悪意のあるコードが導入されていないか確認してください(現在知られている 2.0.4 バージョンおよび最新の 2.0.8 バージョンには悪意のあるコードは含まれていません)。

app_icon
ChainCatcher Building the Web3 world with innovations.