«1inch подвергся серьезной хакерской атаке в цепочке поставок»

• Атака на цепочку поставок: Недавняя атака на цепочку поставок затронула фронтенд децентрализованного агрегатора обменников 1inch, а также TEN Finance и другие платформы из-за вредоносного кода, внедренного в библиотеку анимации Lottie Player. Атака, затрагивающая версии Lottie Player 2.0.5 и выше, позволяет несанкционированные транзакции, ставя под угрозу средства и личные данные пользователей. Рекомендуется избегать взаимодействия с этими платформами до полного устранения проблем безопасности.
• Начало атаки: Вредоносный код был внедрен в JSON-файлы библиотеки Lottie Player, что позволило скомпрометированным веб-сайтам выполнять несанкционированные действия. Безопасная фирма Blockaid сообщила, что атака была вызвана испорченным npm-пакетом на сервере контента Lottie Player. Атаканты смогли вставить несанкционированные скрипты, включая код для обхода мер безопасности. Легитимные веб-сайты за пределами крипто-сферы также могут передавать вредоносный контент из-за этой уязвимости.
• Увеличение крипто-хаков: Кибератаки остаются актуальной проблемой в индустрии криптовалют, с каждым годом становясь все более изощренными. Недавно хакеры похитили $20 миллионов в криптовалюте у правительства США, связанные с средствами, изъятыми у хакеров Bitfinex. Также компания по предоставлению кредитов на блокчейне Radiant Capital потерпела значительные убытки из-за взлома, в результате которого было похищено более $50 миллионов из-за доступа к их закрытым ключам.
• Усиление расследований и преследований за крипто-преступлениями: FBI недавно арестовал мужчину по имени Эрик Каунсил-младший за предполагаемое взлом SEC X (ранее Twitter) и распространение ложных новостей о подтверждении Bitcoin ETF, что привело к нарушению на рынке. В 2024 году крипто-кражи уже превысили $2.1 миллиарда, причем наибольшие убытки понесли централизованные финансовые платформы (CeFi

Сообщение «1inch подвергся серьезной хакерской атаке в цепочке поставок» появились сначала на КриптоВики.