Siphonneur de portefeuille

Attaque de la chaîne d’approvisionnement de Ledger Connect Kit, décembre 2023 : ce qui s’est passé et ce qu’il faut vérifier

Un paquet npm compromis a injecté un siphonneur de portefeuille dans chaque dapp chargeant Ledger Connect Kit depuis le CDN — que…

Conisec Staff · 14 Déc 2023 · 2 min de lecture

Compromission de clés

Le vol de fonds d’utilisateurs d’Atomic Wallet, juin 2023 : ce qui s’est passé et ce qu’il faut vérifier

Des fonds ont été siphonnés chez des utilisateurs d'Atomic Wallet sur plusieurs chaînes. La cause première n'a jamais été publiée de façon…

Conisec Staff · 3 Juin 2023 · 1 min de lecture

Compromission de l'interface

Injection dans l’interface de BadgerDAO, décembre 2021 : ce qui s’est passé et ce qu’il faut vérifier

Une clé d'API Cloudflare compromise a permis à des attaquants d'injecter dans l'interface de BadgerDAO un script récoltant les autorisations. Les contrats…

Conisec Staff · 2 Déc 2021 · 2 min de lecture