政策监管
1天前News Editor

Blockaid 预警前端攻击,Ogle 提醒暂停访问相关网站

World Liberty 顾问 Ogle 表示,其收到安全公司 Blockaid 的预警,提醒用户暂时不要访问相关网站或连接钱包。Blockaid 称已检测到一起与 StepDrainer 工具包有关的活跃前端攻击,涉及 Kintsu、Flap 和 StonkBrokers。受影响站点被注入恶意脚本,用户点击“连接钱包”后,可能被引导至恶意资产盗取页面。Blockaid 目前仍在调查,并表示后续将公布更多进展。

10
Blockaid 预警前端攻击,Ogle 提醒暂停访问相关网站
Polymarket
5个月前News Editor

Polymarket 用户遭前端恶意脚本攻击,被盗约 310 万美元 PUSD

区块链情报公司 AMLBot 监测到,近日 Polymarket 用户在 Polygon 网络上因前端遭恶意脚本入侵,被盗走约 310 万美元 PUSD。攻击者通过植入恶意脚本诱导用户签署 EIP-7702 委托交易,导致钱包被清空。被盗资金经 Relay 转换为 USDC.e,桥接至以太坊后兑换为约 1891.9 枚 ETH,分散在三个新钱包。AMLBot 指出,此次攻击手法与 2024 年 1inch 因 Lottie Player 库被植入钱包窃取脚本的事件高度相似,均属于第三方脚本被攻破导致前端污染。

2580
Polymarket 用户遭前端恶意脚本攻击,被盗约 310 万美元 PUSD
共 15 条
前往页