Etherscan 公司在对此事举办观测后发明，该进攻源自网站的评论部门，该部门答允用户对以太坊地点举办评论，并由第三方评论托管处事机构 Disqus 提供。

值得名誉的是，本次黑客进攻好像并没有导致资金的损失。

本周一，试图会见 Etherscan 的用户碰着了一条可疑的 Javascript 弹出动静“1337”。这表白进攻者试图将恶意代码插手网站之中，试图成立 以太坊 垂纶网站。

本年 2 月，黑客们通过在社交媒体和电子邮件对话中假充代币销售人员的方法，从部门试图参加 Bee 代币 ICO 的用户哪里得到了约莫 100 万美元的资金。

XSS，在本次事件中是操作了 Disqus 评论插入 javascript。当人们留意到它的时候，，它好像并没有在 Etherscan 的 Disqus 评论区宣布恶意代码。Etherscan.io 随即被禁用，直到宣布了一个安详补丁之后才启用。该补丁将对字段举办编码，以消除对 XSS 的进攻。

以太坊 稿源（译）：巴比特资讯（） 版权声明： [

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。