인기 있는 로티 플레이어 애니메이션 라이브러리가 해킹당했습니다
로티 플레이어 라이브러리 개요
로티 플레이어는 웹사이트와 앱에서 애니메이션을 위해 사용되는 인기 있는 도구입니다. 개발자들이 쉽게 매력적인 비주얼을 만들 수 있도록 해줍니다. 그러나 최근 해커들이 이를 겨냥하면서 심각한 문제에 직면했습니다. 이 공격은 공급망 공격으로, 해커들이 라이브러리를 개선하기 위해 제공된 업데이트를 통해 시스템에 침입했습니다. 그들은 라이브러리의 파일에 해로운 코드를 추가하여 이러한 애니메이션을 사기의 진입점으로 바꾸었습니다. 이로 인해 사용자들이 개인 정보나 돈을 속아 넘겨주는 것이 가능해졌습니다.
해킹이 사용자에게 미친 영향
해킹은 사용자에게 상당한 영향을 미쳤습니다. 로티 플레이어 라이브러리를 사용한 많은 웹사이트에서 악성 팝업이 나타나기 시작했습니다. 이 팝업은 사용자에게 디지털 지갑을 연결하라고 요청했지만, 실제로는 돈을 훔치기 위해 설계된 것이었습니다. 한 사용자는 자신도 모르게 피싱 거래에 서명하여 많은 양의 비트코인을 잃었다고 보고되었습니다. 다행히 로티파일즈 팀은 영향을 받은 버전을 신속하게 제거하고 안전한 업데이트를 출시했습니다.
로티 플레이어에 대한 공격은 소프트웨어 보안을 유지하는 것이 얼마나 중요한지를 보여줍니다. 사용자는 조심해야 하며, 이러한 사기의 피해자가 되지 않도록 항상 업데이트를 확인해야 합니다.
에이스 드레이너 공격의 세부 사항
공격 실행 방법
최근 로티 플레이어 애니메이션 라이브러리에 대한 공격은 많은 분산 금융(DeFi) 애플리케이션에 영향을 미친 중대한 보안 침해 사건이었습니다. 공격자들은 웹 애니메이션에 널리 사용되는 라이브러리에 해로운 코드를 주입하는 데 성공했습니다. 이 악성 코드는 다양한 웹사이트에서 팝업을 생성하여 사용자들을 속여 에이스 드레이너라는 가짜 서비스에 암호화폐 지갑을 연결하도록 유도했습니다. 이 팝업은 합법적으로 보였고, 사용자들은 신뢰할 수 있는 애플리케이션과 상호작용하고 있다고 믿게 만들었습니다.
침해는 해커들이 로티 플레이어의 개발사인 로티파일즈의 선임 소프트웨어 엔지니어의 GitHub 계정에 접근하면서 시작되었습니다. 그들은 짧은 시간 안에 세 개의 손상된 업데이트를 신속하게 출시했습니다. 이 업데이트에는 영향을 받은 라이브러리 버전을 사용하는 사이트에서 팝업이 나타나게 하는 악성 코드가 포함되어 있었습니다. 그 결과 1inch와 TEN Finance와 같은 인기 플랫폼의 사용자들이 표적이 되었고, 최소 한 개인이 피싱 거래에 서명한 후 10 BTC를 잃었다고 보고되었습니다. 이는 당시 약 $723,436의 가치였습니다.
로티 플레이어 라이브러리에 대한 공격은 널리 사용되는 소프트웨어의 취약점을 강조하며, 해커들이 예상치 못한 사용자에게 접근하기 쉽게 만듭니다.
이 사건은 소프트웨어 개발에서 보안을 유지하는 것의 중요성과 공급망 공격과 관련된 잠재적 위험을 상기시킵니다. 사용자는 경계를 유지하고 자산을 이러한 위협으로부터 보호하기 위해 최신 버전의 소프트웨어를 사용하고 있는지 확인하는 것이 좋습니다.