以太坊浏览器再遭攻击，幸好被破解

据相关媒体消息，以太坊浏览器 Etherscan 已经阻止了一次明显的黑客攻击企图。

周一以太坊浏览器查地址，试图访问以太坊浏览器的用户遇到了可疑的 Javascript 弹出消息“1337”，这一举动引起了以太坊网络安全人员的注意，他们推测这表明攻击者试图传输恶意代码添加到该网站以试图为以太坊建立网络钓鱼网站。

Etherscan 调查后发现。 此类攻击源自该站点的评论部分，该部分允许用户在以太坊网络上发表评论，由第三方评论主机 Disqus 提供。

攻击一出，Etherscan 就迅速从网站页脚关闭了第三方评论服务。

根据一份声明，Etherscan 目前正在开发一种软​​件，以防止未来发生类似事件。

据开发商称，当开发商注意到攻击时，该网站似乎没有提供任何恶意代码。 “在这次攻击中，当人们注意到它时，它似乎并没有在评论区发布恶意代码。目前，该网站的评论功能将被禁用，直到发布安全补丁。补丁将针对字段进行编码确保网站安全杜绝XSS攻击。”

但是，黑客可能已经想到了一些其他的攻击方式，例如以太坊浏览器查地址，攻击者可能会添加一些代码来诱使用户发送私钥等。

本月早些时候，黑客还攻击了 Google Chorme 浏览器扩展程序，该扩展程序危及了 HOla 用户的以太坊网络钱包。

此外，今年2月，黑客还冒充网络媒体代币销售人员，从毫无戒心的用户手中获取了约100万美元的资金。