Un ataque que altera el sitio web o la interfaz a la que llega el usuario, de modo que una página de aspecto correcto construye transacciones que el protocolo nunca pretendió.
Por qué importa
Los contratos pueden ser impecables y el resultado seguir siendo un robo, porque el usuario firma lo que la página le puso delante. Es el argumento más claro para tratar la pantalla del dispositivo de firma como la autoridad, y no la del navegador.
Qué puedes comprobar
Los contratos y la interfaz tienen dueños distintos y se atacan por separado. Cuando un proyecto documenta qué dominios son oficiales, publica hashes de integridad de sus scripts e indica quién controla su DNS, esas son afirmaciones comprobables sobre la capa que realmente falló aquí.
Dónde apareció
Registros del Rastreador de Incidentes que dependen de esto: inyección en la interfaz de BadgerDAO y ataque a la cadena de suministro de Ledger Connect Kit.
No es asesoramiento. Las definiciones son para entender, no para instruir. Nada de lo aquí publicado es asesoramiento financiero, jurídico, fiscal ni de seguridad.