Saltar al contenido

Vaciador de carteras

Cadena de suministro

Ataque a la cadena de suministro de Ledger Connect Kit, diciembre de 2023: qué ocurrió y qué comprobar

Un paquete npm comprometido inyectó un vaciador de carteras en todas las dapps que cargaban Ledger Connect Kit desde el CDN, tuvieran…

Conisec Staff · 14 Dic 2023 · 2 min de lectura

Compromiso de claves

Robo de fondos de usuarios de Atomic Wallet, junio de 2023: qué ocurrió y qué comprobar

Se vaciaron fondos de usuarios de Atomic Wallet en varias cadenas. La causa raíz nunca se ha publicado de forma concluyente.

Conisec Staff · 3 Jun 2023 · 1 min de lectura

Compromiso del front-end

Inyección en el front-end de BadgerDAO, diciembre de 2021: qué ocurrió y qué comprobar

Una clave de API de Cloudflare comprometida permitió a los atacantes inyectar en el front-end de BadgerDAO un script que cosechaba aprobaciones.…

Conisec Staff · 2 Dic 2021 · 2 min de lectura