刚刚！尤雨溪公开求助：服务器被黑了！需要紧

作为Vue生态中热门的UI组件库，Vuetify在全球前端开发者中拥有庞大社区，其Discord服务器也是开发者交流的重要阵地。如今前端生态里，Vue、React、Angular三足鼎立，Vuetify更是Vue技术栈里使用率极高的组件库。

但近期Vuetify官方社区突发安全事件，就连Vue作者尤雨溪都出面求助。在我看来，这件事也暴露了海外主流社区平台存在明显的安全漏洞与服务短板。

图片

攻击全程复盘

本次事件为典型的Discord钓鱼诈骗，攻击时长接近80小时，攻击者始终没有停止活动。

• 攻击者伪装成用户John，以新游戏测试为由诱导社区成员
• 分发恶意链接https://byven.pages.dev/
• 页面伪装成游戏《Byven - Catch the Creature》，骗取用户账号授权

一旦用户点击链接并完成授权，账号就会被盗取，被盗账号又会继续传播钓鱼内容，形成链式扩散。

这类钓鱼手段在社区中并不少见，可本次攻击持续时间之久、影响范围之广，远超常规情况。而事件带来的隐患也十分突出：

• 大量开发者账号存在被盗风险
• 社区正常交流秩序被严重打乱
• 普通用户难以分辨真假链接

这也是为何事件发酵后，迅速引起了整个前端圈子的关注。

重磅：创始人公开求助

面对不断蔓延的攻击，Vuetify官方第一时间向Discord客服反馈问题。 平台初期仅为自动回复，问题出现近70小时后才转入人工处理，但依旧没有有效解决方案。

图片

事态紧急之下，Vue作者尤雨溪也求助：

图片

头部开源项目、框架创始人双双出面求援，足以说明问题的严重性，也让大家看到平台