- SEAL-Sicherheitsforscher warnten, dass ein kritischer React-Fehler einen Anstieg von Wallet-Draining-Angriffen auf Krypto-Websites angetrieben hat.
- Das React-Team gab mehrere Hochrisiko-Sicherheitslücken bekannt, die Remote-Code-Ausführung und Denial-of-Service-Angriffe ermöglichten.
- Angreifer nutzten kritische serverseitige React-Schwachstellen aus und verfeinerten ihre Ausweichstrategien, während ein separater DeFi-Breach zu einem Diebstahl in Höhe von 2,3 Millionen Dollar führte.
Security Alliance (SEAL) hat eine Warnung herausgegeben, dass Hacker eine schwerwiegende React-Schwachstelle ausnutzen, um Krypto-Websites zu übernehmen. SEAL erklärte, dass die Schwachstelle einen Anstieg von Wallet-Draining-Angriffen antreibt, die Nutzer und Plattformen unmittelbaren Gefahren aussetzen.
React Server Components (RSCs) liefern das gerenderte Ergebnis an Clients (Browser), während sie auf dem Server und nicht im Browser ausgeführt werden. Das React-Team entdeckte jedoch eine kritische Schwachstelle mit einer maximalen Schwerebewertung von 10 von 10 in diesen Paketen.
Ungepatchte React-Server sind Risiken für Remote-Code-Execution-Angriffe ausgesetzt
Das React-Team hat hat eine Warnung herausgegeben, in der es heißt, dass die Schwachstelle, bekannt als React2Shell und als CVE-2025-55182 gelistet, Angreifern ermöglicht, Remote-Code auf kompromittierten Servern auszuführen, ohne dass eine Authentifizierung erforderlich ist. Die Betreuer von React meldeten die Schwachstelle am 3. Dezember und vergaben die höchstmögliche Schwerebewertung.
Laut dem React-Team betrifft CVE-2025-55182 die Pakete react-server-dom-parcel, react-server-dom-turbopack und react-server-dom-webpack in den Versionen 19.0, 19.1.0, 19.1.1 und 19.2.0.
Crypto-Drainer nutzen React CVE-2025-55182
Wir beobachten einen starken Anstieg von Drainern, die auf legitimen (Krypto-)Websites hochgeladen werden, indem die jüngste React CVE ausgenutzt wird.
Alle Websites sollten JETZT den Frontend-Code auf verdächtige Assets überprüfen.
— Security Alliance (@_SEAL_Org) Dezember 13, 2025
SEAL drängte darauf, „Alle Websites sollten JETZT den Frontend-Code auf verdächtige Assets überprüfen.“ SEAL erklärte weiter, dass Nutzer Vorsicht walten lassen sollten, wenn sie eine beliebige kryptorelevante Berechtigungssignatur unterzeichnen, da alle Websites, nicht nur solche, die Web3 Protokolle verwenden, anfällig sind.
Laut SEAL sollten alle Webentwicklungsteams Hosts auf CVE-2025-55182 scannen und prüfen, ob ihr Code unerwartet Assets von unbekannten Hosts lädt. Seal wies Teams außerdem an, zu bestätigen, dass die Wallet den richtigen Empfänger auf der Signaturanforderung anzeigt. Die Teams sollten auch prüfen, ob einer der „Scripts“, die von ihrem Code geladen werden, obfuskierten JavaScript enthält.
Kurz nach der Offenlegung von CVE-2025-55182 fand SEAl bei der Testung des vorherigen Patches zwei weitere Schwachstellen in React Server Components. Laut dem React-Blog hat SEAL CVE-2025-55184 und CVE-2025-67779 (CVSS 7.5) offengelegt, die als Denial-of-Service- und Hoch-Schwere-Schwachstellen identifiziert wurden. Anschließend offenbarte SEAL CVE-2025-55183 (CVSS 5.3), das die Forscher als Source-Code-Exposure- und Medium-Schwere-Schwachstelle einstuften.
Das React-Team riet, dass alle Websites aufgrund der Ernsthaftigkeit der kürzlich aufgedeckten Schwachstellen sofort upgraden sollten.
Laut der Warnung von JS ermöglicht die Denial-of-Service-Schwachstelle, identifiziert als CVE-2025-55184, Angreifern, bösartige HTTP-Anfragen zu erstellen und sie an beliebige App-Router- oder Server-Funktions-Endpunkte zu senden. Der Bericht erklärte weiter, dass diese Anfragen eine Endlosschleife erzeugen, die den Serverprozess einfriert und verhindert, dass zukünftige HTTP-Anfragen bedient werden.
Nach dem Common Vulnerability Scoring System (CVSS) trägt CVE-2025-55184 eine hohe Schwerebewertung von 7,5 von 10.
CVE-2025-55183, die zweite Schwachstelle zur Offenlegung von Quellcode, hat eine mittlere Schwerebewertung von 5,3 von 10.
Laut Next.js wäre die Exploit-Kette ähnlich. Next.js erklärt , dass ein anfälliger Endpunkt eine speziell konstruierte HTTP-Anfrage vom Angreifer empfängt, die den Quellcode einer beliebigen Server-Funktion zurückgibt. Das Next.js-Team warnte davor, dass durch die Offenlegung des generierten Quellcodes hardcodierte Geheimnisse und die Logik des Unternehmens offengelegt werden könnten.
Crypto-Drainer verfeinern Ausweichstrategien für heimlichen Krypto-Diebstahl
Der Anstieg der Drainer, erleichtert durch die React-Schwachstelle, fällt mit dem Testen neuer Strategien von Krypto-Diebstahl-Drainer-Betreibern und ihren Affiliates zusammen, um Entdeckungen zu entgehen und Krypto-Wallets.
auszunutzen. Laut Krypto-Sicherheitsspezialisten der Security Alliance (SEAL) nutzen Drainer-Affiliates jetzt Domains mit hohem Ansehen für Landing Pages und Payload-Hosting, registrieren zuvor gültige Domains neu und implementieren ausgefeilte Fingerprinting-Techniken. Die Sicherheitsforscher dass einige ihrer Operateure einen in den USA ansässigen Bürger finden, der bereit ist, als Gesicht des potenziellen Kandidaten aufzutreten. Der Operateur installiert dann Malware auf dem Gerät dieser Person, wodurch ihm ein ständiger Zugriff auf eine US-IP-Adresse und den Rest des Internets gewährt wird. In diesem Fall nimmt der Operateur an Vorstellungsgesprächen teil und arbeitet im Erfolgsfall von zu Hause aus. , dass das Ziel darin besteht, Crypto-Drainer zu verbreiten, ein schädliches JavaScript, das in Phishing-Websites injiziert wird, und Sicherheitsforscher zu behindern.
SEAL sagte, dass Ausweichstrategien unter Affiliates einer bestimmten Drainer-Familie variieren und auf der Ebene des Drainer-Dienstes nicht konsistent durchgesetzt werden.
In einem anderen Szenario der Kryptokriminalität ankündigte teilte das DeFi-Protokoll Aevo (ehemals Ribbon Finance) am Sonntag mit, dass 2,3 Millionen Dollar aus seinen Vaults abgeflossen waren. Der DeFi-Ersteller Anton Cheng behauptete, dass ein aktualisierter Oracle-Code, der es jedem ermöglichte, Preise für neue Assets festzulegen, die Hauptursache für den Einbruch war.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
