1inch 網(wǎng)站遭到入侵,使用者請(qǐng)勿進(jìn)行任何互動(dòng)
Oct 31, 2024 pm 12:16 PM去中心化交易聚合器 1inch 的網(wǎng)站與使用相同前端庫(kù) Lottie Player 的多個(gè)其他平臺(tái)一起被攻破。
去中心化交易聚合器 1inch 的網(wǎng)站以及使用相同前端庫(kù) Lottie Player 的多個(gè)其他平臺(tái)已被攻破。
用戶(hù)在與這些平臺(tái)互動(dòng)後報(bào)告其錢(qián)包上存在可疑活動(dòng)後,發(fā)現(xiàn)了該漏洞。經(jīng)調(diào)查,發(fā)現(xiàn)惡意程式碼被注入到 Lottie Player 中,Lottie Player 是多個(gè) dApp 和非加密網(wǎng)站廣泛使用的動(dòng)畫(huà)庫(kù)。
截至目前,尚未有用戶(hù)錢(qián)包被洩漏的報(bào)道。不過(guò),在問(wèn)題完全解決之前,請(qǐng)不要與 1inch 使用者進(jìn)行任何互動(dòng)。
根據(jù)X(原Twitter)上的多篇帖子,目前已確認(rèn)1inch和TEN Finance是此次攻擊的受害者。然而,這個(gè)數(shù)字可能要高得多,因?yàn)樵撀┒瘁槍?duì)的是 Lottie Player 2.0.5 及更高版本。
據(jù)報(bào)道,駭客已將惡意程式碼注入到使用這些版本的網(wǎng)站的前端 JSON 檔案中。該程式碼現(xiàn)在使受感染的網(wǎng)站能夠執(zhí)行未經(jīng)授權(quán)的交易,對(duì)使用者的資產(chǎn)和資料構(gòu)成嚴(yán)重威脅。
來(lái)自 Blockaid 的報(bào)告表明,這次攻擊是透過(guò) Lottie Player 的內(nèi)容伺服器受到損害而引入的,其中使用了惡意 npm 套件來(lái)分發(fā)更改後的程式碼。 Blockaid 和其他安全公司已確認(rèn)在包中註入了未經(jīng)授權(quán)的腳本。
“合法網(wǎng)站(也包括非加密網(wǎng)站)現(xiàn)在正在提供惡意內(nèi)容,包括反調(diào)試規(guī)避代碼。@LottieFiles,看起來(lái)攻擊者已經(jīng)成功推送了您的軟體包的惡意版本,並且現(xiàn)在正在上傳另一個(gè)版本。
截至撰寫(xiě)本文時(shí),1inch 尚未就此次洩漏事件發(fā)布任何官方聲明。然而,Lottie Player 團(tuán)隊(duì)已確認(rèn)他們能夠確定違規(guī)原因,並正在努力刪除受影響的版本。
強(qiáng)烈建議用戶(hù)避免連接錢(qián)包或與受影響的平臺(tái)交互,直到安全問(wèn)題完全解決。
以上是1inch 網(wǎng)站遭到入侵,使用者請(qǐng)勿進(jìn)行任何互動(dòng)的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章!

熱AI工具

Undress AI Tool
免費(fèi)脫衣圖片

Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序,用於創(chuàng)建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門(mén)文章

熱工具

記事本++7.3.1
好用且免費(fèi)的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強(qiáng)大的PHP整合開(kāi)發(fā)環(huán)境

Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具

SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)

熱門(mén)話(huà)題

歐意(OKX)作為全球領(lǐng)先的加密貨幣交易所,提供安全可靠的交易環(huán)境和豐富的數(shù)字資產(chǎn)種類(lèi)。 1. 訪問(wèn)官網(wǎng) www.okx.com 下載應(yīng)用程序;2. 根據(jù)設(shè)備選擇 Android 或 iOS 版本;3. 安裝應(yīng)用並完成註冊(cè)或登錄;4. 啟用雙重驗(yàn)證保障賬戶(hù)安全。平臺(tái)支持現(xiàn)貨交易、槓桿交易、合約交易、DeFi、OKX Earn 理財(cái)及 NFT 市場(chǎng)等多種功能。

獲取歐易交易所APP官方正確地址需通過(guò)以下三個(gè)官方渠道:1.官方網(wǎng)站下載,訪問(wèn)官網(wǎng)域名[adid]fe9fc289c3ff0af142b6d3bead98a923[/adid]並下載對(duì)應(yīng)系統(tǒng)的版本;2.關(guān)注官方社交媒體賬號(hào)獲取最新下載信息;3.聯(lián)繫官方客服進(jìn)行確認(rèn)。同時(shí),用戶(hù)應(yīng)警惕釣魚(yú)網(wǎng)站、核對(duì)域名、安裝殺毒軟件、開(kāi)啟二次驗(yàn)證並避免洩露個(gè)人信息以保障賬戶(hù)安全。

選擇可靠的加密貨幣交易平臺(tái)至關(guān)重要,以確保交易安全、降低成本並提升體驗(yàn)。 2025年十大交易所包括:1.OKX,具備強(qiáng)大技術(shù)與多種交易方式;2.Binance,交易量大且生態(tài)完善;3.Huobi,注重合規(guī)與用戶(hù)拓展;4.Coinbase,適合新手;5.Kraken,安全性高費(fèi)用低;6.Bitfinex,面向?qū)I(yè)用戶(hù);7.Bybit,專(zhuān)注衍生品;8.KuCoin,幣種豐富;9.Gemini,監(jiān)管?chē)?yán)格;10.Gate.io,提供創(chuàng)新產(chǎn)品。選擇時(shí)應(yīng)關(guān)注安全性、交易量、手續(xù)費(fèi)、幣種、用戶(hù)體驗(yàn)、客服及合規(guī)性

Gate.io 是一個(gè)安全可靠的數(shù)字資產(chǎn)交易平臺(tái),用戶(hù)應(yīng)通過(guò)官方地址訪問(wèn)以避免安全風(fēng)險(xiǎn)。為確保賬戶(hù)安全,請(qǐng)使用安全網(wǎng)絡(luò)環(huán)境、啟用雙重驗(yàn)證、定期更改密碼、警惕釣魚(yú)網(wǎng)站和詐騙信息,並核對(duì)官方郵件地址。 Gate.io 提供豐富的交易品種、合約交易、理財(cái)借貸、Startup 首發(fā)平臺(tái)、自主研發(fā)的 GateChain 公鏈、多重安全保障、7x24 小時(shí)客服支持以及功能完善的移動(dòng)端 App。要開(kāi)始使用 Gate.io,可訪問(wèn)其官方網(wǎng)站註冊(cè)賬戶(hù)、完成實(shí)名認(rèn)證、充值並開(kāi)始交易。

加密貨幣交易者應(yīng)選擇安全可靠、功能多樣的交易平臺(tái),以確保資產(chǎn)安全和交易效率。1. OKX:全球領(lǐng)先平臺(tái),提供現(xiàn)貨、合約等多種交易方式,并支持便捷注冊(cè)與身份驗(yàn)證流程;2. Binance:以低費(fèi)用和豐富幣種著稱(chēng),適合全球用戶(hù);3. Huobi:歷史悠久,安全性高,產(chǎn)品多樣;4. Coinbase:界面友好且合規(guī)性強(qiáng),適合新手;5. Kraken:以專(zhuān)業(yè)性和透明度見(jiàn)長(zhǎng);6. KuCoin:幣種豐富并提供多種獎(jiǎng)勵(lì)計(jì)劃;7. Bitfinex:面向?qū)I(yè)用戶(hù),提供杠桿交易;8. Gate.io:創(chuàng)新產(chǎn)品與

選擇合適的虛擬數(shù)字貨幣交易平臺(tái)至關(guān)重要,推薦十大主流平臺(tái)包括OKX、Binance、Huobi、Coinbase、Kraken、Bitfinex、Gate.io、KuCoin、Bybit和MEXC。1. OKX提供豐富的交易品種和理財(cái)產(chǎn)品;2. Binance以低費(fèi)用和強(qiáng)大交易引擎著稱(chēng);3. Huobi支持現(xiàn)貨、合約等多種交易服務(wù);4. Coinbase適合新手操作;5. Kraken安全性高;6. Bitfinex交易深度好;7. Gate.io用戶(hù)界面友好;8. KuCoin支持多種小幣種;

選擇靠譜的加密貨幣交易平臺(tái)需優(yōu)先考慮安全性、費(fèi)用、幣種及功能。2025年十大可靠平臺(tái)包括OKX、Binance、Huobi、Coinbase、Kraken、KuCoin、Bitfinex、Gemini、Bitstamp和Crypto.com,它們各具特色,如OKX提供多種交易方式并注重安全;Binance以低手續(xù)費(fèi)著稱(chēng);Coinbase適合新手;Kraken和Gemini強(qiáng)調(diào)合規(guī)與安全等。選擇時(shí)應(yīng)從以下五點(diǎn)考量:1. 安全性:查看是否具備雙重認(rèn)證、冷存儲(chǔ)等措施;2. 交易費(fèi)用:比較不同平臺(tái)費(fèi)率并

選擇加密貨幣交易平臺(tái)需綜合考慮安全性、交易量、手續(xù)費(fèi)等因素,2025年十大交易所包括:1.OKX,以技術(shù)實(shí)力和多樣交易方式領(lǐng)先;2.Binance,因幣種豐富和交易量大著稱(chēng);3.Huobi,注重合規(guī)并拓展生態(tài)系統(tǒng);4.Coinbase,適合新手的用戶(hù)友好平臺(tái);5.Kraken,以安全性和低費(fèi)用受認(rèn)可;6.Bitfinex,面向?qū)I(yè)交易者的高級(jí)工具;7.Bybit,專(zhuān)注衍生品和高杠桿交易;8.KuCoin,提供廣泛幣種選擇;9.Gemini,強(qiáng)調(diào)監(jiān)管合規(guī)和機(jī)構(gòu)服務(wù);10.Gate.io,涵蓋多種交