【链文】また一つの激しい事件——有名なウォレットのブラウザプラグインがChromeウェブストアで攻撃者による悪意のあるコードの改ざんを受けました。v2.68バージョンは内部審査をスキップして直接公開され、その結果、ユーザーが気付かないうちに取引を実行したり、ウォレットデータを盗まれたりする可能性があります。
数字はこれだ:2520のウォレットアドレスが被害に遭い、総損失は850万ドルに上ります。
さらに心を痛めるのは、これは孤立した事件ではないということです。調査は11月のSha1-Hulud業界規模のサプライチェーン事件に向かっています——ハッカーの標的はエコシステム全体に向けられているようです。
良いニュースは、ウォレット側の対応が迅速で、プラグインを安全な2.69バージョンにロールバックし、被害者への補償プログラムも開始したことです。
この事件は、サプライチェーンがますますハッカーの突破口になっていることを業界全体に警鐘を鳴らしています。ブラウザプラグインにとどまらず、コードリポジトリからアプリストアまで、どの段階でも一つでも失敗すれば…