BTC $65,234.52 +0.96%
ETH $1,906.13 +1.97%
BNB $571.44 +0.41%
XRP $1.11 +1.38%
SOL $77.70 +1.54%
TRX $0.3257 -0.22%
DOGE $0.0721 -0.34%
ADA $0.1696 +2.45%
BCH $220.80 +3.72%
LINK $8.57 +1.62%
HYPE $62.36 +3.56%
AAVE $90.24 +1.30%
SUI $0.7616 +1.51%
XLM $0.1867 -0.39%
ZEC $540.20 +0.05%
BTC $65,234.52 +0.96%
ETH $1,906.13 +1.97%
BNB $571.44 +0.41%
XRP $1.11 +1.38%
SOL $77.70 +1.54%
TRX $0.3257 -0.22%
DOGE $0.0721 -0.34%
ADA $0.1696 +2.45%
BCH $220.80 +3.72%
LINK $8.57 +1.62%
HYPE $62.36 +3.56%
AAVE $90.24 +1.30%
SUI $0.7616 +1.51%
XLM $0.1867 -0.39%
ZEC $540.20 +0.05%

慢雾余弦:Lottie Playerがサプライチェーン攻撃を受けたのは、Ace Drainerに関連するフィッシンググループによるもので、関連プロジェクトはフロントエンドスクリプトモジュールの安全性を確認する必要があります。

2024-10-31 09:11:14
コレクション

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、Lottie Player がサプライチェーン攻撃を受けたと述べています。Ace Drainer によるフィッシンググループが有名な Web3 プロジェクトに依存するフロントエンドスクリプトモジュール Lottie Player に対して攻撃を行いました。幸いにも、早期に発見され、影響はそれほど大きくないと思われます。

プロジェクトで Lottie Player モジュールを使用している場合は、悪意のあるコードが導入されていないか確認してください(現在知られている 2.0.4 バージョンおよび最新の 2.0.8 バージョンには悪意のあるコードは含まれていません)。

app_icon
ChainCatcher Building the Web3 world with innovations.