Vue 生态突发大事件！知名 UI 框架社区被黑超 100 小时！
V
认真努力的小四子约 2 分钟
认真努力的小四子约 2 分钟这可能是最近几个月开发者圈最离谱的一次社区安全事件。
如果你做过 Vue 项目，大概率听过一个名字：Vuetify。
作为 Vue 生态最知名的 UI 框架之一，Vuetify 在 GitHub 拥有超过 4 万 Star，被大量企业项目采用。
但最近，它却遭遇了一场堪称灾难级的安全事件。
Vuetify Discord 被黑
6 月 5 日，Vuetify 官方突然发布消息：
我们的 Discord 服务器遭到网络攻击并被劫持。
更夸张的是，事情发生后 48 小时，官方依然无法重新获得服务器控制权。
官方团队表示：
Discord 服务器已被攻击者接管 大量历史内容被删除 官方管理员失去权限 无法联系到有效支持渠道 攻击者仍在服务器内活动
对于一个运营超过 10 年的开源社区来说，这已经不是普通的安全事故了。
而是真正意义上的社区失陷。
72 小时后，问题还没解决
原本很多人以为：
黑客接管社区之后，Discord 官方应该很快介入处理。
结果并没有，一天两天三天过去了！
Vuetify 官方再次更新：
Over 72 hours now.
超过 72 小时，服务器依然没有恢复，攻击者依然掌握控制权。
创始人账号也被控制了
随后事情进一步升级。
Vuetify 创始人 John Leiter 公开表示：
超过 100 个小时了，我仍然无法访问自己的账号。
根据他的描述：
账号已被攻击者控制 无法登录支持系统 无法提交官方工单 无法获取服务器管理权限
而最危险的事情出现了：
攻击者开始冒充创始人本人。
黑客开始主动联系社区成员
从曝光的截图来看。
攻击者直接使用 John 的账号向社区成员发送消息：
Hey can I ask for a small favor?
随后开始建立信任关系：
我的朋友刚发布了一个游戏
能帮忙体验几分钟吗
接着发送链接：
https://xxxx.xxxx.dev/
整个过程看起来极其自然。
对于普通用户来说几乎无法分辨。
为什么这种攻击特别危险
很多开发者看到这类新闻的第一反应是：
聊天记录没了
频道没了
管理员没了
事实上这些都不是核心问题。
真正危险的是：
官方身份被接管
当攻击者同时控制：
创始人账号 管理员账号 官方社区
那么用户看到的一切都具备官方可信度。
这时候无论发送：
下载链接 安装包 游戏测试邀请 GitHub 授权请求 钱包验证链接
很多用户都会放松警惕。
尤雨溪在线摇人 😂
截至目前已超 100 小时，根据 Vuetify 官方公开信息：
Discord 社区仍处于异常状态 创始人账号仍未完全恢复 攻击者仍在利用账号进行社工攻击 官方仍在与 Discord 支持团队沟通
作为 Vue 生态的创始人 尤雨溪 也是急的在线摇人！
具体事件后续发展持续关注！