L'organisation à but non lucratif pour la cybersécurité Security Alliance (SEAL) indique que récemment, des hackers ont exploité une vulnérabilité de sécurité dans la bibliothèque JavaScript front-end open source React pour implanter un programme de déchargement de portefeuilles cryptographiques (crypto drainer) sur des sites web, ce qui a entraîné une augmentation notable des activités d'attaque. L'équipe React a révélé le 3 décembre qu'un hacker éthique, Lachlan Davidson, avait découvert une faille de sécurité dans leur logiciel, permettant à un attaquant d'exécuter du code à distance sans authentification, insérant ainsi et exécutant du code malveillant. SEAL avertit également que cette attaque ne cible pas uniquement les projets Web3, mais que tous les sites web pourraient être affectés, et rappelle aux utilisateurs de faire preuve d'une grande vigilance lorsqu'ils signent toute autorisation (permit). (Cointelegraph)