安全公司：全球知名第三方js服务被劫持，存在针对交易所的攻击行为

【链得得播报】链得得（微信号：ChainDD）11月7日讯，慢雾预警，全球知名第三方 js 服务被劫持，存在针对交易所的攻击行为。今日ESET的研究人员发现黑客修改StatCounter分析平台使用的JavaScript代码，并试图嵌入某交易所盗取加密货币。

据悉，该脚本statcounter.com/counter/counter.js 试图将比特币交易重定向到攻击者控制的几个钱包地址之一。影响范围覆盖所有使用 StatCounter 的平台。研究人员称，由于攻击者使用多个帐户来接收被盗资金，所以并不能确切知道被盗的数量。然而，他们认为损失可能很大。

ESET表示已通知两家公司此次袭击事件，但目前尚未收到交易所回复评论请求，也无法联系到 StatCounter。