La popolare libreria di animazioni Lottie Player è stata hackerata
Panoramica della libreria Lottie Player
Lottie Player è uno strumento popolare utilizzato per le animazioni su siti web e app. Consente agli sviluppatori di creare facilmente visualizzazioni coinvolgenti. Tuttavia, ha recentemente affrontato un problema serio quando gli hacker l'hanno preso di mira. Questo attacco è stato un attacco alla catena di approvvigionamento, il che significa che gli hacker sono entrati nel sistema attraverso aggiornamenti che avrebbero dovuto migliorare la libreria. Hanno aggiunto codice dannoso ai file della libreria, trasformando queste animazioni in punti di accesso per truffe. Questo ha reso possibile che gli utenti venissero ingannati nel dare via le proprie informazioni personali o denaro.
Impatto dell'hack sugli utenti
L'hack ha avuto un impatto significativo sugli utenti. Molti siti web che utilizzavano la libreria Lottie Player hanno iniziato a mostrare popup dannosi. Questi popup chiedevano agli utenti di collegare i propri portafogli digitali, ma erano in realtà progettati per rubare denaro. Un utente ha riportato di aver perso una grande quantità di Bitcoin perché ha firmato inconsapevolmente una transazione di phishing. Fortunatamente, il team di LottieFiles ha agito rapidamente per rimuovere le versioni compromesse della libreria e ha rilasciato un aggiornamento sicuro.
L'attacco a Lottie Player dimostra quanto sia importante mantenere il software sicuro. Gli utenti devono essere cauti e controllare sempre gli aggiornamenti per evitare di cadere vittima di tali truffe.
Dettagli dell'attacco Ace Drainer
Come è stato eseguito l'attacco
L'attacco recente alla libreria di animazioni Lottie Player è stata una violazione della sicurezza significativa che ha colpito molte applicazioni di finanza decentralizzata (DeFi). Gli aggressori sono riusciti a iniettare codice dannoso nella libreria, ampiamente utilizzata per le animazioni web. Questo codice malevolo ha creato popup su vari siti web, ingannando gli utenti nel collegare i propri portafogli crypto a un servizio falso chiamato Ace Drainer. Questo popup sembrava legittimo, portando gli utenti a credere di interagire con un'applicazione fidata.
La violazione è iniziata quando gli hacker hanno ottenuto accesso all'account GitHub di un ingegnere software senior di LottieFiles, l'azienda dietro Lottie Player. Hanno rapidamente rilasciato tre aggiornamenti compromessi in un breve lasso di tempo. Questi aggiornamenti contenevano il codice malevolo che ha causato l'apparizione dei popup sui siti che utilizzavano le versioni della libreria compromesse. Di conseguenza, gli utenti di piattaforme popolari come 1inch e TEN Finance sono stati presi di mira, con almeno un individuo che ha riportato di aver perso 10 BTC, valutati circa $723,436 all'epoca, dopo aver firmato una transazione di phishing.
L'attacco alla libreria Lottie Player evidenzia le vulnerabilità nel software ampiamente utilizzato, rendendo più facile per gli hacker raggiungere utenti ignari.
Questo incidente serve da promemoria dell'importanza di mantenere la sicurezza nello sviluppo software e dei potenziali rischi associati agli attacchi alla catena di approvvigionamento. Si consiglia agli utenti di rimanere vigili e assicurarsi di utilizzare le versioni più recenti del software per proteggere i propri beni da tali minacce.