流行的 Lottie Player 动画库被黑客攻击
Lottie Player 库概述
Lottie Player 是一个流行的工具，用于网站和应用程序上的动画。它使开发人员能够轻松创建引人入胜的视觉效果。然而，它最近面临了一个严重的问题，黑客对其进行了攻击。这次攻击是一个 供应链攻击，这意味着黑客通过本应改善库的更新进入了系统。他们在库的文件中添加了有害代码，将这些动画变成了 诈骗的入口点。这使得用户可能被欺骗，泄露个人信息或金钱。
黑客攻击对用户的影响
这次攻击对用户产生了重大影响。许多使用 Lottie Player 库的网站开始显示 恶意弹窗。这些弹窗要求用户连接他们的数字钱包，但实际上是为了窃取资金。一名用户因不知情地签署了钓鱼交易而 reportedly 失去了大量比特币。幸运的是，LottieFiles 团队迅速采取行动，删除了受影响的库版本，并发布了安全更新。
对 Lottie Player 的攻击显示了保持软件安全的重要性。用户必须小心，并始终检查更新，以避免成为此类诈骗的受害者。
Ace Drainer 攻击的细节
攻击是如何执行的
最近对 Lottie Player 动画库的攻击是一起重大安全漏洞，影响了许多去中心化金融 (DeFi) 应用程序。攻击者设法将有害代码注入到广泛用于网页动画的库中。这段恶意代码在各种网站上创建了弹窗，欺骗用户将他们的加密钱包连接到一个名为 Ace Drainer 的假服务。这个弹窗看起来很合法，使用户相信他们正在与一个受信任的应用程序互动。
漏洞始于黑客获得了 LottieFiles 的一名高级软件工程师的 GitHub 账户访问权限。他们在短时间内迅速发布了三个受损的更新。这些更新包含了导致使用受影响库版本的网站上出现弹窗的恶意代码。因此，像 1inch 和 TEN Finance 等流行平台的用户成为了目标，至少有一名个人 reportedly 在签署钓鱼交易后损失了 10 BTC，当时价值约 $723,436。
对 Lottie Player 库的攻击突显了广泛使用的软件中的漏洞，使黑客更容易接触到毫无防备的用户。
这一事件提醒我们在软件开发中保持安全的重要性以及与供应链攻击相关的潜在风险。建议用户保持警惕，确保使用最新版本的软件，以保护他们的资产免受此类威胁。