A organização sem fins lucrativos de cibersegurança Security Alliance (SEAL) afirmou que, recentemente, hackers têm explorado uma vulnerabilidade de segurança na biblioteca JavaScript de front-end de código aberto React para inserir programas de esvaziamento de carteiras de criptomoedas (crypto drainer) em sites, com um aumento evidente nas atividades de ataque. A equipa do React divulgou em 3 de dezembro que um hacker de white hat, Lachlan Davidson, descobriu uma vulnerabilidade de segurança no seu software, permitindo que atacantes executem remotamente código sem necessidade de autenticação, inserindo e executando código malicioso. A SEAL também alertou que esses ataques não se limitam a projetos Web3, podendo afetar todos os sites, e recomenda aos utilizadores manterem-se extremamente atentos ao assinar qualquer permissão ou autorização com assinatura digital. (Cointelegraph)