Slow Mist: Saldırganlar, kötü niyetli SVG'leri NPM zehirleyerek enjekte ediyor ve XSS açılır penceresi ile DApp kullanıcılarını imza atmaya ve coin çalmaya yönlendiriyor.

2025-09-17 01:24:50

PANews 17 Eylül haberine göre, Slow Mist Technology'nin Baş Bilgi Güvenliği Sorumlusu 23pds, X platformunda yaptığı paylaşımda, son günlerde saldırganların NPM Arz Ağı zehirlemesi yoluyla merkeziyetsizlik platformunun kullandığı SVG'yi kötü amaçlı script dosyası ile değiştirdiğini, SVG'nin XSS penceresini kullanarak DApp kullanıcılarını imza atmaya teşvik edip varlık çaldıklarını, güvenliğe dikkat edilmesi gerektiğini belirtti.

View Original

This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.

2 Likes

Reward
2
Comment
Repost
Share