月曜日のredditによるEtherscanの公式発表によれば、<abbr style="box-sizing: border-box; border-bottom: 1px dotted rgb(149, 109, 193); position: relative; cursor: help; text-decoration-line: none !important; text-decoration-style: initial !important;" title="
ブロックは、ゼロ個以上のトランザクション、前のブロックのハッシュ（「親」）、およびオプションで他のデータを含むデータのパッケージです。 親のハッシュを含む最初の「起源ブロック」を除くすべてのブロックを含むブロックの合計セットはブロックチェーンと呼ばれ、ネットワークの全トランザクション履歴を含みます。 ブロックチェーンには、ブロックチェーンに「ledger」という単語が使用されることがあります。 「元帳」という用語を使用するシステムでは、各ブロックには、一般に、すべてのアカウントの現在の状態（通貨残高、部分的に実行された契約、登録など）の完全なコピーが含まれているため、古い履歴データ。
" class="glossarizer_replaced">ブロックエクスプローラのウェブサイトに"1337"のテキストを含むランダムなJavaScriptアラートがポップアップしていた。ハッカー（またはハッカー）がサードパーティのコメントホスティングサービスであるDisqusが提供する要約されたコメントセクションにアラートを注入しました。Etherscanは以下のような嫌なコメントを見つけました：
同組織は、ポップアップアラートの出現の他に、システムが侵害されていないと述べた。不審な動作に関するユーザーレポートを受信した直後に、EtherscanはDisqusのコメントセクションを無効にし、将来の攻撃を防ぐためにフッターコメントをエンコードするためのパッチをテストしました。ブロックエクスプローラは、トップのコメントセクションにある "エスケープされていないJavaScriptの悪用"に対処 するためのパッチも適用しています。
さらに調査したところ、Etherscanは "1337"アラートを3回注入しようとしていることを発見しました。最初の試みは本質的に非悪意のあると思われたが、以下の2つの試みはEtherscanに関連する当事者から始まったと述べた。さらに、Web3JavaScript アプリケーションプログラミングインターフェイス（API）を挿入しようとしましたが、これはブロックエクスプローラのバックエンドによって中止されました。
Etherscanは、コメントがエンコードされているが、API はそうではないと主張して、Disqusについての不安、不確実性、疑惑を解消するために続けました。
ファンドが安全かどうか尋ねられたEtherscanは、「はい、資金は安全です。Disqusの開発者は、 "raw_message"ではなく "message"というフレーズをコードで使用すべきであると提案しました。ブロックエクスプローラの管理者は、「提案を実装する」と述べた。
しかし、別のredditorは、この攻撃は潜在的により悪意のあるものの前駆体であり、
「侵入テストでは、しばしばエラーや破壊行為のように見える小さなテストを行いますが、まだフレームに穴を開けることができます。その穴の1つは、ポップアップを作成するだけのものよりもはるかに重要です。
この洞察に基づいて、注入されたコードは、ユーザーの秘密<abbr style="box-sizing: border-box; border-bottom: 1px dotted rgb(149, 109, 193); position: relative; cursor: help; text-decoration-line: none !important; text-decoration-style: initial !important;" title="
Ethereumとブロックチェーンテクノロジに関連するので、キーは認証、承認、暗号化など、機能をロックまたはロック解除するために使用される一意のデータ文字列です。 秘密鍵はさまざまな種類のウォレットに格納されています。 公開鍵はEthereumシステム上のアドレスに存在します。
" class="glossarizer_replaced">鍵を取得するような、フィッシング詐欺の初期の試みであった可能性があります。
参考資料：https://www.ethnews.com/ethereums-etherscan-combats-hacking-attempt
●無料でLINE＠で有益情報を随時流しています。
https://line.me/R/ti/p/%40gtu0961z
興味ある方は登録してください。
興味ある方は登録してください。
■yobit net
https://yobit.net/en/
●XRPブログ作者に募金
◆tag 2118364701
◆アドレス rPVMhWBsfF9iMXYj3aAzJVkPDTFNSyWdKy
Source: 仮想通貨情報局