DEX ‘1인치’ 프론트엔드, 악성 코드 공격에 노출

탈중앙화 거래소 플랫폼인 1인치의 웹사이트가 같은 프론트엔드 라이브러리인 롯티 플레이어를 사용하는 여러 다른 플랫폼과 함께 침해되었습니다. 이 침해는 롯티 플레이어에 악성 코드가 주입되면서 시작되었으며, 이는 여러 dApp과 비암호화폐 웹사이트에서 널리 사용되는 애니메이션 라이브러리입니다. 현재까지 사용자 지갑이 침해되었다는 보고는 없습니다. 1인치 사용자, 모든 상호작용 주의 X(이전의 트위터)에 올라온 여러 게시물에 따르면, 1인치와 TEN 파이낸스가 이번 공격의 확정된 피해자입니다. 그러나 롯티 플레이어 버전 2.0.5 이상을 대상으로 한 공격이므로 피해 규모는 훨씬 클 수 있습니다. 해커들은 이 버전을 사용하는 웹사이트의 프론트엔드 JSON 파일에 악성 코드를 주입했다고 합니다. 이 코드는... source: https://kr.beincrypto.com/base-news/80687/