Le directeur de la sécurité de l'information de SlowMist, 23pds, a récemment lancé un avertissement : une nouvelle méthode d'exploitation a émergé concernant la vulnérabilité d'exécution de code à distance découverte dans les frameworks React et Next.js.

Cette nouvelle chaîne d'attaque réduit considérablement le seuil d'exploitation de la faille, tout en augmentant drastiquement le taux de réussite des attaques. Ce qui rend la situation particulièrement préoccupante, c'est que de nombreux protocoles DeFi sur le marché utilisent actuellement React pour le développement de leur front-end.

En résumé : la surface d'attaque est extrêmement large.

Si votre équipe exploite une plateforme DeFi ou si vos actifs sont détenus dans un protocole, il est temps de redoubler de vigilance. L'équipe technique doit appliquer les correctifs nécessaires et déclencher les procédures de réponse d'urgence le cas échéant. Face à ce type de vulnérabilité, les hackers ne feront preuve d'aucune clémence.