wordpress

ChainCatcher のメッセージ、最近攻撃者が WordPress プラグインの脆弱性を利用して正常なサイトを攻撃し、サイトに悪意のある js コードを注入し、水飲み場攻撃を仕掛けています。ユーザーがサイトにアクセスすると、悪意のあるポップアップが表示され、ユーザーに悪意のあるコードを実行させたり、Web3 ウォレットの署名を行わせたりして、ユーザーの資産を盗むという手口です。WordPress プラグインを使用しているサイトは、脆弱性が存在しないか確認し、プラグインを適時更新して攻撃を避けることをお勧めします。ユーザーは、どのサイトにアクセスする際にも、ダウンロードするプログラムや Web3 署名の内容を慎重に確認し、悪意のあるプログラムをダウンロードしたり、悪意のある署名を承認して資産を盗まれたりしないように注意してください。