Organisasi non-profit keamanan siber Security Alliance (SEAL) menyatakan bahwa baru-baru ini ada hacker yang memanfaatkan celah keamanan dalam perpustakaan JavaScript front-end open-source React, dan menanamkan program penguras dompet kripto (crypto drainer) ke dalam situs web, aktivitas serangan terkait meningkat secara signifikan. Tim React mengungkapkan pada 3 Desember bahwa seorang hacker putih topi Lachlan Davidson menemukan sebuah celah keamanan dalam perangkat lunaknya, yang memungkinkan penyerang menjalankan kode dari jarak jauh tanpa perlu otentikasi, sehingga dapat menyisipkan dan menjalankan kode berbahaya. SEAL juga memperingatkan bahwa serangan ini tidak hanya menargetkan proyek Web3, tetapi semua situs web dapat terpengaruh, dan mengingatkan pengguna untuk tetap waspada saat menandatangani izin (permit) apa pun. (Cointelegraph)