El frontend de 1inch afectado por un importante ataque a la cadena de suministro.
Cryptocurrencies
El agregador de intercambios descentralizados 1inch (CRYPTO:1INCH) fue comprometido en un ataque generalizado a la cadena de suministro que explotó vulnerabilidades en la popular biblioteca Lottie Player.
La brecha involucró la inyección de código malicioso en la biblioteca de front-end, afectando a múltiples aplicaciones descentralizadas (dApps) y sitios web no cripto que utilizan Lottie Player.
El incidente de seguridad impactó específicamente a las versiones de Lottie Player 2.0.5 y superiores, donde los atacantes incrustaron scripts no autorizados en archivos JSON en los sitios afectados.
Este código malicioso permite transacciones no autorizadas, planteando riesgos significativos para los fondos de los usuarios y los datos sensibles.
La empresa de seguridad Blockaid informó, “Los sitios legítimos (también los no cripto) ahora están entregando contenido dañino, incluyendo código de evasión anti-depuración.”
Se aconseja encarecidamente a los usuarios que se abstengan de conectar billeteras o interactuar con sitios web comprometidos hasta que las fallas de seguridad sean completamente mitigadas.
Aunque aún no se han confirmado billeteras comprometidas, la situación sigue siendo precaria.
Según Blockaid, el ataque se originó a partir de un paquete npm comprometido, que fue distribuido a través del servidor de contenido de Lottie Player.
Informes sugieren que los atacantes lograron infiltrar la biblioteca y distribuir versiones alteradas, apuntando a plataformas de criptomonedas como 1inch y TEN Finance.
No obstante, el alcance completo de la brecha sigue siendo incierto, con el número de sitios afectados probablemente más alto.
El equipo de Lottie Player ha identificado la causa raíz y está eliminando activamente las versiones comprometidas.
Han instado a los usuarios a asegurarse de que los sitios web estén ejecutando la versión 2.0.4 o la última 2.0.8 para garantizar la seguridad.
En el momento de la noticia, el precio de 1inch era de $0.2583.