BTC $63,060.97 +0.09%
ETH $1,881.63 +0.02%
BNB $605.66 -0.70%
XRP $1.00 -0.27%
SOL $75.52 +0.22%
TRX $0.3308 -0.61%
DOGE $0.0697 -0.67%
ADA $0.1769 -2.15%
BCH $203.27 -1.20%
LINK $9.39 -1.19%
HYPE $56.96 +0.84%
AAVE $86.33 -0.58%
SUI $0.6758 -1.31%
XLM $0.1568 -1.23%
ZEC $486.65 -1.42%
BTC $63,060.97 +0.09%
ETH $1,881.63 +0.02%
BNB $605.66 -0.70%
XRP $1.00 -0.27%
SOL $75.52 +0.22%
TRX $0.3308 -0.61%
DOGE $0.0697 -0.67%
ADA $0.1769 -2.15%
BCH $203.27 -1.20%
LINK $9.39 -1.19%
HYPE $56.96 +0.84%
AAVE $86.33 -0.58%
SUI $0.6758 -1.31%
XLM $0.1568 -1.23%
ZEC $486.65 -1.42%

慢雾余弦:Lottie Playerがサプライチェーン攻撃を受けたのは、Ace Drainerに関連するフィッシンググループによるもので、関連プロジェクトはフロントエンドスクリプトモジュールの安全性を確認する必要があります。

2024-10-31 09:11:14

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、Lottie Player がサプライチェーン攻撃を受けたと述べています。Ace Drainer によるフィッシンググループが有名な Web3 プロジェクトに依存するフロントエンドスクリプトモジュール Lottie Player に対して攻撃を行いました。幸いにも、早期に発見され、影響はそれほど大きくないと思われます。

プロジェクトで Lottie Player モジュールを使用している場合は、悪意のあるコードが導入されていないか確認してください(現在知られている 2.0.4 バージョンおよび最新の 2.0.8 バージョンには悪意のあるコードは含まれていません)。

app_icon
ChainCatcher Building the Web3 world with innovations.