Una grave falla in React scatena una serie di drainer per wallet crypto

Security Alliance (SEAL) ha emesso un avvertimento secondo cui gli hacker stanno sfruttando una grave vulnerabilità di React per prendere il controllo dei siti web di criptovalute. SEAL ha dichiarato che la vulnerabilità sta alimentando un'ondata di attacchi di svuotamento dei portafogli che mettono utenti e piattaforme a rischio immediato.

I React Server Components (RSC) alimentano il risultato renderizzato ai client (browser) operando sul server, piuttosto che nel browser. Tuttavia, il team di React ha scoperto una vulnerabilità critica con un punteggio di gravità massimo di 10 su 10 in questi pacchetti.

I server React non patchati rischiano attacchi di esecuzione remota di codice

Il team di React emesso un avviso affermando che la vulnerabilità, nota come React2Shell e elencata come CVE-2025-55182, consente agli attaccanti di eseguire remotamente codice sui server compromessi senza richiedere l'autenticazione. I manutentori di React hanno segnalato la vulnerabilità il 3 dicembre e le hanno assegnato il punteggio di gravità più alto possibile.

Secondo il team di React, CVE-2025-55182, colpisce i pacchetti react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack nelle versioni 19.0, 19.1.0, 19.1.1 e 19.2.0.

Crypto Drainers che utilizzano React CVE-2025-55182

Stiamo osservando un grande aumento di drainer caricati su siti web legittimi (cripto) attraverso lo sfruttamento della recente vulnerabilità React CVE.

Tutti i siti web dovrebbero rivedere il codice front-end per eventuali asset sospetti ORA.

— Security Alliance (@_SEAL_Org) Dicembre 13, 2025

SEAL ha esortato: “Tutti i siti web dovrebbero rivedere il codice front-end per eventuali asset sospetti ORA.” SEAL ha ulteriormente dichiarato che gli utenti dovrebbero fare attenzione quando firmano qualsiasi firma di autorizzazione relativa alle criptovalute, poiché tutti i siti web, non solo quelli che utilizzano Web3 protocolli, sono vulnerabili.

Secondo SEAL, tutti i team di sviluppo web dovrebbero scansionare gli host per CVE-2025-55182 e verificare se il loro codice sta caricando inaspettatamente asset da host sconosciuti. Seal ha ulteriormente istruito i team a confermare che il portafoglio visualizzi il destinatario corretto nella richiesta di firma della firma. I team dovrebbero anche determinare se uno degli “Script” caricati dal loro codice è JavaScript offuscato.

Poco dopo la divulgazione di CVE-2025-55182, SEAl ha trovato altre due vulnerabilità in React Server Components durante il test della patch precedente. Secondo il blog di React, SEAL ha divulgato CVE-2025-55184 e CVE-2025-67779 (CVSS 7.5), che sono identificati come vulnerabilità di Denial of Service e Alta Gravità. Successivamente, SEAL ha divulgato CVE-2025-55183 (CVSS 5.3) che i ricercatori hanno identificato come Esposizione del Codice Sorgente e Gravità Media.

Il team di React ha consigliato a tutti i siti web di effettuare un aggiornamento immediato a causa della gravità delle vulnerabilità recentemente rivelate.

Secondo l'avviso di JS, la vulnerabilità di denial-of-service, identificata come CVE-2025-55184, consente agli attaccanti di creare richieste HTTP malevole e inviarle a qualsiasi endpoint App Router o Server Function. Il rapporto ha ulteriormente spiegato che queste richieste creano un loop infinito che blocca il processo del server e impedisce il servizio di future richieste HTTP.

Secondo il Common Vulnerability Scoring System (CVSS), CVE-2025-55184 ha un punteggio di gravità alta di 7,5 su 10.

CVE-2025-55183, la seconda vulnerabilità di perdita di codice sorgente, ha un punteggio di gravità media di 5,3 su 10.

Secondo Next.js, la catena di exploit sarebbe simile. Next.js spiegate che un endpoint suscettibile riceve una richiesta HTTP appositamente costruita dall'attaccante, che restituisce il codice sorgente di qualsiasi Server Function. Il team di Next. js ha avvertito che segreti hardcoded e la logica aziendale potrebbero essere esposti rivelando il codice sorgente generato.

I drainer di criptovalute affinano le tattiche di evasione per il furto criptato stealthy

L'aumento dei drainer, facilitato dalla vulnerabilità di React, coincide con il test di nuove strategie da parte degli operatori di drainer che rubano criptovalute e dei loro affiliati per eludere il rilevamento e sfruttare portafogli crypto. 

Secondo gli specialisti di sicurezza cripto del Security Alliance (SEAL), gli affiliati dei drainer stanno ora utilizzando domini ad alta reputazione per le landing page e l'hosting dei payload, re-registrando domini precedentemente validi e implementando tecniche di fingerprinting sofisticate. I ricercatori di Security affermato che l'obiettivo è diffondere i crypto-drainer, un dannoso pezzo di JavaScript iniettato nei siti web di phishing, e ostacolare i ricercatori di sicurezza.

SEAL ha detto che le tattiche di evasione variano tra gli affiliati di una particolare famiglia di drainer e non sono applicate in modo coerente a livello di servizio drainer.

In uno scenario diverso di crimine cripto, il protocollo DeFi Aevo (precedentemente Ribbon Finance) . L'azienda crede che FRUT servirà come “espressione a biglietto unico” degli aspetti della piattaforma e dell'hardware dell'intelligenza artificiale. Questo significa semplicemente che gli investitori ottengono accesso all'infrastruttura AI con un prodotto, invece di mescolare diversi produttori di chip e nomi di piattaforme. la domenica che $2,3 milioni erano stati svuotati dai suoi vault. Il creatore DeFi Anton Cheng ha affermato che un codice Oracle aggiornato, che rendeva possibile per chiunque impostare i prezzi per nuovi asset, era la causa principale della violazione.