Lottie Player يتعرض لهجوم سلسلة التوريد، وسرقة 10 بيتكوين ملفوفة من محفظة Avalanche
- أثّرت الإصدارات الخبيثة لمُشغّل Lottie في عدة مشاريع Web3 ومواقع أمامية، بما في ذلك 1inch وBubble وBlockaid.
- أطلق مُشغّل الرسوم المتحركة نافذة منبثقة لربط المحافظ الرقمية، مما أدى إلى سحب جميع الأصول بعد توقيع إذن.
- قام فريق Lottie Player بإزالة الإصدارات القديمة ورفع إصدارات جديدة وآمنة.
تعرض Lottie Player لهجوم سلسلة التوريد، مما أثر على محفظة واحدة تحتوي على 10 بيتكوين (BTC). تم استغلال أداة ووردبريس لإرسال روابط خبيثة لمستخدمي Web3، مما أدى فعلياً إلى تفريغ المحافظ.
تم استخدام Lottie Player، مكتبة الرسوم المتحركة لـ ووردبريس، كوسيلة هجوم لمستخدمي Web3. من خلال الروابط الخبيثة، تم تفريغ محفظة واحدة على الأقل من 10 بيتكوين (BTC).
أثر هجوم Lottie Player على مشاريع واسعة الانتشار مثل 1inch و Mover. قد يكون هجوم 1inch ضاراً بشكل خاص، حيث تعد خدمة التداول اللامركزية (DEX) من بين الأكثر استخداماً على شبكة إيثريوم.
أبلغت Blockaid أيضاً عن نشر اتصالات محافظ خبيثة من خلال موقعها الإلكتروني. Bubble كانت another موقعاً أمامياً متأثراً بالنوافذ المنبثقة الخبيثة، وأصبحت واحدة من أولى المواقع المبلغ عنها. Bubble هي أيضاً المصدر لبناء تطبيقات الطرف الثالث، والتي ربما تكون قد تأثرت في الساعات التي كانت فيها الإصدارات القديمة نشطة.
أظهر باحثو Blockaid أن حددت Ace Drainer هو المصدر الأرجح للهجوم. تم إزالة النسخة الخبيثة من Lottie Player، ولكن ليس قبل نشر روابط مزيفة للتوقيع باستخدام محافظ Web3 الشائعة. كان الهجوم نشطاً لمدة 12 ساعة على الأقل، مما زاد من أرصدة محافظ الهجوم المحددة.
تم ملاحظة الهجوم لأول مرة عندما تم تفريغ محفظة تحتوي على 10 BTC، مما أدى إلى اكتشاف مصدر الروابط المزيفة. كان الخطر في التوقيع السريع على جميع الطلبات، بما في ذلك الوصول الدائم إلى المحافظ. سمح ذلك للمهاجمين حتى بتفريغ عناوين Avalanche C-Chain، وسرقة شكل من أشكال البيتكوين الملفوفة. لم يطلب الهجوم نفسه من المستخدم الاتصال بمحفظة بيتكوين ذاتية الحفظ، بل اعتمد على الحاجة إلى الاتصال بـ Web3.
⚠️ قبل 3 ساعات، خسر ضحية 10 BTC (723,436 دولار) بسبب التوقيع على معاملة تصيد.
هذه السرقة مرتبطة على الأرجح بهجوم سلسلة التوريد على Lottie Player اليوم. https://t.co/Puq5zUnKO9 pic.twitter.com/STYgRGgyK9
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 31 أكتوبر 2024
لاحظ المستخدمون أيضاً أن Lottie Player يملأ مسار Web3 بمعاملة خبيثة عند استخدامه للمواقع بالطريقة المعتادة. لاحظ المحللون أن الهجوم استهدف إيثريوم وسلاسل متوافقة مع EVM.
تستمر عناوين المهاجمين في إظهار النشاط، مما يؤثر على الحصص الصغيرة من رموز Web3 المختلفة. في الوقت الحالي، لم يتم حساب الحجم الكامل للهجوم، وقد يكون قد أثر على رموز أخرى. المهاجمون يقومون بـ تبادل الرموز بسرعة من خلال Uniswap، أو حتى من خلال تبديل MetaMask.
انتشر هجوم Lottie Player إلى مواقع متعددة
عرض هجوم Lottie Player شاشة مألوفة جداً لمستخدمي Web3، حثتهم على الاتصال ببعض أكبر المحافظ، بما في ذلك MetaMask و WalletConnect وغيرها.
حتى منصة TryHackMe عانت من النافذة المنبثقة، لكنها انتقلت إلى إصدار أقدم. تم الإبلاغ عن المشكلة من قبل مستخدمين آخرين لمواقع ويب شهيرة.
أثر الهجوم على نسختين من Lottie Player، تم ملاحظتهما لأول مرة في وقت متأخر من يوم 30 أكتوبر. نشأ الهجوم من الإصدارات 2.0.5 أو أعلى. كان على مالكي المواقع تنظيف الهجوم بأنفسهم في الساعات الأولى، من خلال التراجع عن أدوات أخرى أو الإصدارات الأقدم من Lottie Player. اختار البعض حذف البرامج النصية كإجراء احترازي.
قد لا يزال مالكو المحافظ بحاجة إلى إلغاء الأذونات، إذا قاموا بالاتصال بأي من الروابط المحقونة. مواقع مثل 1inch تجذب أكثر من 590 ألف مستخدم شهرياً، وقد تكون قد أثرت على محافظ متعددة غير مكتشفة.
فريق Lottie Player ينشر نسخة آمنة
تفاعل فريق Lottie Player عن طريق تحميل نسخة جديدة شرعية 2.0.8، بينما إلغاء البرامج النصية الملوثة. أشار الفريق إلى أن الإصدارات المعيبة كانت ثلاثاً في المجموع، تم نشرها مباشرة على NPM باستخدام رمز وصول مخترق من مطور لديه صلاحيات النشر المطلوبة. يشير الفريق إلى أن المستودعات أو المكتبات الأخرى لم تتأثر.
يُستخدم Lottie Player على نطاق واسع للرسوم المتحركة والميزات الصغيرة على المواقع، لكنه أُضيف إلى قائمة الموزعين للروابط الخبيثة. تستهدف أنواع الهجمات هذه محافظ فردية، مما يزيد من خطر العناوين المسمومة، الاستهداف المباشر عبر البريد الإلكتروني والرسائل، ونسخ مواقع الويب المزيفة.
يحدث الهجوم في المرحلة التالية من سوق bulls المشفر، مما يسرع المحاولات لسرقة رموز أكثر قيمة. يُفضل الاتصال بالمحفظة لغرض محدد، وتجنب الأذونات الدائمة للتوقيع على المعاملات. قد يكون إطلاق اتصال بالمحفظة مباشرة بعد دخول موقع ويب علامة حمراء.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
