1inch был взломан: инцидент затрагивает dApp на Lottie Player и приводит к распространению вредоносного контента через обновленный npm-пакет от Blockaid ⚠️

1inch, front-end децентрализованного агрегатора криптовалютных обменов, предположительно, был взломан, согласно сообщению компании по безопасности криптовалют Coinspect Security. Сообщается, что инцидент затрагивает не только 1inch, но и все децентрализованные приложения, использующие Lottie Player. Компания Blockaid подтвердила, что была развернута новая версия npm-пакета, что привело к выполнению вредоносных операций в нескольких реальных dApp. Вдобавок, не криптовалютные сайты, использующие этот сервис, также распространяют вредоносный контент. Blockaid предостерегает пользователей от взаимодействия с этими платформами и рекомендует временно прекратить их использование.