Drenador de carteiras

Ataque à cadeia de suprimentos do Ledger Connect Kit, dezembro de 2023: o que aconteceu e o que verificar

Um pacote npm comprometido injetou um drenador de carteiras em todo dapp que carregava o Ledger Connect Kit pelo CDN — independentemente…

Conisec Staff · 14 dez 2023 · 2 min de leitura

Comprometimento de chaves

Roubo de fundos de usuários da Atomic Wallet, junho de 2023: o que aconteceu e o que verificar

Fundos foram drenados de usuários da Atomic Wallet em várias blockchains. A causa raiz nunca foi publicada de forma conclusiva.

Conisec Staff · 3 jun 2023 · 1 min de leitura

Comprometimento do front-end

Injeção no front-end da BadgerDAO, dezembro de 2021: o que aconteceu e o que verificar

Uma chave de API da Cloudflare comprometida permitiu que atacantes injetassem no front-end da BadgerDAO um script que colhia aprovações. Os contratos…

Conisec Staff · 2 dez 2021 · 2 min de leitura