Хакеры взломали 1inch через библиотеку Lottie Player

30 октября в ходе сложной атаки хакеры взломали популярную анимационную библиотеку Lottie Player, проникнув в аккаунт старшего инженера на GitHub, что повлияло на основные платформы, включая децентрализованную биржу 1inch, и потенциально затронуло таких технологических гигантов, как Apple и Spotify, которые используют этот сервис. Злоумышленники внедрили вредоносный код, который генерировал всплывающие окна с поддельными соединениями с кошельками, что привело к краже 10 BTC (около $723 436), хотя полный масштаб ущерба остается неизвестным, поскольку уязвимость сохраняется на некриптовалютных веб-сайтах, использующих затронутые версии библиотеки.

Узнайте больше здесь https://kurs.expert/ru/news/cat3/novosti.kriptovalyut.html