慢霧：攻擊者利用NPM投毒注入惡意SVG，通過XSS彈窗誘導DApp用戶簽名盜幣
5
2
PANews 9月17日消息，慢霧科技首席信息安全官23pds在X平台發文稱，最近攻擊者通過NPM供應鏈投毒，把去中心化平台引用的SVG替換為嵌入惡意腳本文件，利用SVG的XSS彈窗誘導DApp用戶簽名並竊取資產，注意安全。
來源:
PANews 9月17日消息，慢霧科技首席信息安全官23pds在X平台發文稱，最近攻擊者通過NPM供應鏈投毒，把去中心化平台引用的SVG替換為嵌入惡意腳本文件，利用SVG的XSS彈窗誘導DApp用戶簽名並竊取資產，注意安全。
