新聞 
幣種資訊 
關於我們 
BlockBeats 行動版網頁貼文遭複製，並被植入來自第三方網域的異常腳本。BlockBeats 表示，搜尋相關快訊時，搜尋結果頁面會同時顯示原文與複製貼文。
BlockBeats 於 10 月 22 日公告，攻擊者複製了其行動版網頁貼文。公司表示，重現問題後已移除複製貼文並完成修復。
資安公司 GCSA 同日表示，觀察到 BlockBeats 行動版搜尋頁面載入可疑的外部腳本。當時搜尋結果沒有出現要求連接錢包或簽署交易的畫面。GCSA 判斷該腳本是「DarkSword」攻擊程式碼的入口，但尚未取得完整的最終攻擊程式。
Google 威脅情報小組在分析中指出，DarkSword 是利用 iPhone 作業系統漏洞的攻擊程式碼，可從網頁開始，向有漏洞的裝置傳送後續程式碼。因此，頁面未出現連接錢包或確認交易的畫面，並不足以排除瀏覽頁面可能帶來的風險。
BlockBeats 表示，其服務從未提供錢包登入或連接功能，並提醒，任何要求使用這些功能的 BlockBeats App 都是第三方製作的假冒應用程式。公司表示，將加強外部腳本的導入與變更審查、監控頁面載入的外部資源，並完善異常情況的警報與應變程序。
公司建議 iOS 使用者更新至最新版本。公告未提供實際裝置感染情況或資產損失規模。
留言 0