ネットワークセキュリティの非営利団体であるSecurity Alliance（SEAL）は、最近ハッカーがオープンソースのフロントエンドJavaScriptライブラリReactのセキュリティ脆弱性を悪用し、暗号通貨ウォレットのクリアプログラム（crypto drainer）をサイトに仕込む攻撃活動が明らかに増加していると述べました。Reactチームは12月3日に、ホワイトハットハッカーのLachlan Davidsonがソフトウェアのセキュリティ脆弱性を発見し、攻撃者が認証不要でリモートコードを実行できるため、悪意のあるコードを挿入・実行できると公開しました。SEALはまた、この攻撃はWeb3プロジェクトだけでなく、すべてのWebサイトに影響を及ぼす可能性があると警告し、ユーザーに対して許可署名を行う際には十分に注意するよう呼び掛けています。（Cointelegraph）