BTC $63,053.44 -0.02%
ETH $1,880.75 -0.11%
BNB $605.34 -0.79%
XRP $1.00 -0.43%
SOL $75.47 -0.04%
TRX $0.3307 -0.65%
DOGE $0.0697 -0.76%
ADA $0.1766 -2.30%
BCH $203.00 -1.46%
LINK $9.36 -1.15%
HYPE $56.99 +1.17%
AAVE $86.29 -0.86%
SUI $0.6752 -1.39%
XLM $0.1567 -1.54%
ZEC $486.89 -1.35%
BTC $63,053.44 -0.02%
ETH $1,880.75 -0.11%
BNB $605.34 -0.79%
XRP $1.00 -0.43%
SOL $75.47 -0.04%
TRX $0.3307 -0.65%
DOGE $0.0697 -0.76%
ADA $0.1766 -2.30%
BCH $203.00 -1.46%
LINK $9.36 -1.15%
HYPE $56.99 +1.17%
AAVE $86.29 -0.86%
SUI $0.6752 -1.39%
XLM $0.1567 -1.54%
ZEC $486.89 -1.35%

慢雾余弦:Lottie Playerがサプライチェーン攻撃を受けたのは、Ace Drainerに関連するフィッシンググループによるもので、関連プロジェクトはフロントエンドスクリプトモジュールの安全性を確認する必要があります。

2024-10-31 09:11:14

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、Lottie Player がサプライチェーン攻撃を受けたと述べています。Ace Drainer によるフィッシンググループが有名な Web3 プロジェクトに依存するフロントエンドスクリプトモジュール Lottie Player に対して攻撃を行いました。幸いにも、早期に発見され、影響はそれほど大きくないと思われます。

プロジェクトで Lottie Player モジュールを使用している場合は、悪意のあるコードが導入されていないか確認してください(現在知られている 2.0.4 バージョンおよび最新の 2.0.8 バージョンには悪意のあるコードは含まれていません)。

app_icon
ChainCatcher Building the Web3 world with innovations.