Популярная библиотека анимаций Lottie Player была взломана
Обзор библиотеки Lottie Player
Lottie Player — это популярный инструмент, используемый для анимаций на веб-сайтах и в приложениях. Он позволяет разработчикам легко создавать привлекательные визуальные эффекты. Однако недавно он столкнулся с серьезной проблемой, когда хакеры нацелились на него. Эта атака была атакой на цепочку поставок, что означает, что хакеры проникли в систему через обновления, которые должны были улучшить библиотеку. Они добавили вредоносный код в файлы библиотеки, превратив эти анимации в точки входа для мошенничества. Это сделало возможным обман пользователей с целью получения их личной информации или денег.
Влияние взлома на пользователей
Взлом оказал значительное влияние на пользователей. Многие веб-сайты, использующие библиотеку Lottie Player, начали показывать вредоносные всплывающие окна. Эти всплывающие окна просили пользователей подключить свои цифровые кошельки, но на самом деле они были предназначены для кражи денег. Один пользователь, по сообщениям, потерял большую сумму биткойнов, потому что он неосознанно подписал фишинговую транзакцию. К счастью, команда LottieFiles быстро отреагировала, чтобы удалить затронутые версии библиотеки и выпустила безопасное обновление.
Атака на Lottie Player показывает, насколько важно поддерживать безопасность программного обеспечения. Пользователи должны быть осторожны и всегда проверять наличие обновлений, чтобы избежать попадания в такие мошенничества.
Детали атаки Ace Drainer
Как была осуществлена атака
Недавняя атака на библиотеку анимаций Lottie Player была значительным нарушением безопасности, которое затронуло многие приложения децентрализованных финансов (DeFi). Злоумышленники смогли внедрить вредоносный код в библиотеку, которая широко используется для веб-анимаций. Этот вредоносный код создал всплывающие окна на различных веб-сайтах, обманывая пользователей, чтобы они подключили свои крипто-кошельки к поддельному сервису под названием Ace Drainer. Это всплывающее окно выглядело легитимным, заставляя пользователей думать, что они взаимодействуют с доверенным приложением.
Нарушение началось, когда хакеры получили доступ к аккаунту GitHub старшего инженера-программиста в LottieFiles, компании, стоящей за Lottie Player. Они быстро выпустили три скомпрометированных обновления в короткие сроки. Эти обновления содержали вредоносный код, который вызвал появление всплывающих окон на сайтах, использующих затронутые версии библиотеки. В результате пользователи популярных платформ, таких как 1inch и TEN Finance, стали мишенью, при этом, по сообщениям, один человек потерял 10 BTC, стоимостью около $723,436 на тот момент, после подписания фишинговой транзакции.
Атака на библиотеку Lottie Player подчеркивает уязвимости в широко используемом программном обеспечении, что облегчает хакерам доступ к ничего не подозревающим пользователям.
Этот инцидент служит напоминанием о важности поддержания безопасности в разработке программного обеспечения и потенциальных рисках, связанных с атаками на цепочку поставок. Пользователям рекомендуется быть бдительными и убедиться, что они используют последние версии программного обеспечения, чтобы защитить свои активы от таких угроз.