以太坊块浏览器Etherscan阻止了一个明显的黑客攻击尝试，其中潜在的攻击者试图使用评论部分来提供恶意代码。
试图在周一访问官方Etherscan网站的用户遇到了一条可疑的Javascript弹出消息“1337”，表明攻击者试图将恶意代码注入网站，可能是为了试图执行以太网网络钓鱼骗局。
在调查此事后，Etherscan确定该攻击起源于该网站的评论部分，该部分允许用户评论以太坊地址，并由第三方评论托管服务Disqus提供支持。
该网站在网站页面页脚上迅速禁用了总结的Disqus评论，并且根据Reddit发布的公告，现在正在开发一个补丁，该封装将封装页脚HTML并防止将来发生其他类似事件。
根据MyCrypto开发人员Michael Hahn的说法，当开发人员注意到攻击时，网站似乎没有提供任何恶意代码。
“XSS，在这种情况下是javascript注入，正在利用人们用来评论地址的Disqus评论。看来，Etherscan似乎没有提供恶意代码。在发布安全补丁之前，对Etherscan.io的Disqus评论被禁用，该安全补丁将封装/编码该字段以消除对XSS的漏洞。“
然而，黑客可能会比创建烦人的弹出消息更加险恶。例如，攻击者最终可能希望注入旨在诱骗用户暴露其私钥或向黑客控制的钱包发送交易的代码。
值得庆幸的是，这个特殊的计划似乎没有导致任何资金损失，尽管其他最近的事件并没有得到如此彻底的解决。
本月早些时候，黑客入侵了Hola，这是谷歌Chrome的免费虚拟专用网络（VPN）扩展，并使用该访问来监控访问以太坊网络钱包服务MyEtherWallet的活动Hola用户。
今年2月，黑客通过在社交媒体和电子邮件对话中冒充令牌销售的运营商，试图为Bee Token初始硬币产品（ICO）做出贡献，从而向用户提供了大约100万美元。
评论 (0)