PANews 10月31日消息，據Scam Sniffer監測，Lottie Player今日早些時候遭遇了供應鏈攻擊，可能影響了1inch和Movement等項目。
此外，慢霧創始人餘弦對此評論稱：「又一個供應鏈投毒攻擊，Ace Drainer有關釣魚團夥幹的，投毒知名Web3項目依賴的前端腳本模塊。所幸發現及時，影響面應該不大。如果你的項目用到Lottie Player模塊，注意檢查下，是否有引入惡意代碼（當前已知2.0.4版本及最新的2.0.8版本沒有惡意代碼）。」
内容來源：PANews
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
或
按钮分享