Situs web pengguna berbagai aplikasi kripto online disusupi pada Rabu (30 Oktober) setelah kode berbahaya dimasukkan ke dalam perpustakaan animasi populer.
1inch dan TEN Finance, di antara aplikasi terdesentralisasi lainnya, menampilkan pop-up yang meminta pengguna untuk menghubungkan dompet tetapi karena tindakan dari pelaku ancaman, ini adalah pekerjaan dari pihak yang tidak bertanggung jawab. penguras kripto'Ace Drainer'.
Injeksi kode berbahaya dikonfirmasi oleh akun X platform keamanan onchain, Blockaid.
https://twitter.com/blockaid_/status/1851729469142372711
Blockaid menindaklanjuti peringatan awal dengan a laporan serangan lengkap dan garis waktu pada hari Kamis.
Ini merinci serangan rantai pasokan besar-besaran terhadap Lottie Player Library, sumber daya yang banyak digunakan yang menyediakan konten untuk situs-situs seperti Apple, Disney, dan Spotify.
Laporan tersebut menguraikan bagaimana Blockaid “mendeteksi sekitar 400 situs web yang terkena dampak serangan ini tetapi memperkirakan lebih banyak lagi yang terkena dampaknya.”
Insiden ini diselesaikan dalam beberapa jam oleh Lottie dengan menghapus versi berbahaya dari paket NPM-nya. Versi yang bersih dan aman dipasang sebagai gantinya untuk memastikan semua pengguna layanan terlindungi.
Blockaid lebih lanjut menyatakan bahwa mereka memperkirakan lebih banyak situs web yang terkena dampak daripada 400 situs yang diidentifikasi, namun karena muatannya menjadi penguras dompet, mereka menduga hanya pengguna kripto yang rentan.
Beberapa situs web “mungkin masih rentan”
Seperti dilansir oleh kointelegrafkepala keamanan di perusahaan keamanan siber Wiz menjelaskan menjamurnya serangan tersebut.
Gal Nagli mencatat bagaimana pengguna melihat dompet kripto berbahaya popup koneksi “di situs web populer di seluruh internet.”
“Tampaknya tujuan awal serangan adalah untuk menargetkan situs web kripto besar yang memanfaatkan perpustakaan tersebut,” lanjutnya.
Nagli memperingatkan situs web yang masih menggunakan versi perpustakaan yang terpengaruh “mungkin masih rentan,” meminta pengguna untuk memeriksa apakah situs menggunakan paket yang diperbarui dan tidak berbahaya — baik versi 2.0.4 atau yang terbaru 2.0.8.
Kredit gambar: Melalui Tengah Perjalanan
Pos Aplikasi yang ditargetkan sebagai popup penguras kripto mencapai perpustakaan animasi muncul pertama kali pada BacaTulis.
Mohon maaf, Foto memang tidak relevan. Jika keberatan atau harus diedit baik Artikel maupun foto Silahkan Klik Laporkan. Terima Kasih
