치명적인 React 결함이 암호화폐 지갑 드레이너 파동 촉발

Security Alliance(SEAL)는 해커들이 심각한 React 취약점을 악용하여 암호화폐 웹사이트를 장악하고 있다고 경고했습니다. SEAL은 이 취약점이 사용자와 플랫폼을 즉각적인 위험에 빠뜨리는 지갑 드레이닝 공격의 급증을 부추기고 있다고 밝혔습니다.

React 서버 컴포넌트(RSCs)는 브라우저가 아닌 서버에서 작동하면서 렌더링된 결과를 클라이언트(브라우저)에 제공합니다. 그러나 React 팀은 이러한 패키지에서 최대 심각도 등급인 10/10의 치명적인 취약점을 발견했습니다.

패치되지 않은 React 서버는 원격 코드 실행 공격에 취약합니다

React 팀은 발표 React2Shell로 알려진 이 취약점(CVE-2025-55182)이 인증 없이 침해된 서버에서 원격으로 코드를 실행할 수 있게 한다고 명시한 권고문을 발표했습니다. React 유지 관리자들은 12월 3일 이 취약점을 보고하고 가장 높은 심각도 점수를 할당했습니다.

React 팀에 따르면, CVE-2025-55182는 버전 19.0, 19.1.0, 19.1.1 및 19.2.0의 react-server-dom-parcel, react-server-dom-turbopack 및 react-server-dom-webpack 패키지에 영향을 미칩니다.

React CVE-2025-55182를 악용하는 암호화폐 드레이너

우리는 최근 React CVE를 악용하여 합법적인(암호화폐) 웹사이트에 업로드된 드레이너의 급증을 관찰하고 있습니다.

모든 웹사이트는 NOW 즉시 의심스러운 자산에 대해 프론트엔드 코드를 검토해야 합니다.

— Security Alliance (@_SEAL_Org) 12월 13, 2025

SEAL은 “모든 웹사이트는 NOW 즉시 의심스러운 자산에 대해 프론트엔드 코드를 검토해야 합니다”라고 촉구했습니다. SEAL은 또한 사용자가 암호화폐 관련 권한 서명 서명을 서명할 때 주의를 기울여야 한다고 추가로 밝혔습니다. 모든 웹사이트가 웹3 프로토콜을 사용하지 않는 한, 취약합니다.

SEAL에 따르면 모든 웹 개발 팀은 호스트를 스캔하여 CVE-2025-55182에 대한 것이 있는지 확인하고 코드가 예상치 못하게 알려지지 않은 호스트에서 자산을 로드하는지 확인해야 합니다. SEAL은 추가로 팀들이 지갑이 서명 요청 시 올바른 수신자를 표시하는지 확인해야 한다고 지시했습니다. 팀들은 또한 코드가 로드하는 “Scripts” 중 하나라도 난독화된 JavaScript인지 확인해야 합니다.

CVE-2025-55182 공개 직후, SEAL은 이전 패치를 테스트하는 동안 React Server Components에서 두 가지 더 많은 취약점을 발견했습니다. React 블로그에 따르면, SEAL은 CVE-2025-55184 및 CVE-2025-67779(CVSS 7.5)를 공유했습니다. 이들은 서비스 거부 및 높은 심각도 취약점으로 식별됩니다. 다음으로, SEAL은 연구원들이 소스 코드 노출 및 중간 심각도로 식별한 CVE-2025-55183(CVSS 5.3)을 공유했습니다.

React 팀은 최근에 공개된 취약점의 심각성으로 인해 모든 웹사이트가 즉시 업그레이드해야 한다고 권고했습니다.

JS의 권고문에 따르면, CVE-2025-55184로 식별된 서비스 거부 취약점은 공격자가 악의적인 HTTP 요청을 생성하여 모든 App Router 또는 Server Function 엔드포인트로 보낼 수 있게 합니다. 보고서는 이러한 요청이 서버 프로세스를 멈추게 하고 향후 HTTP 요청이 제공되는 것을 방지하는 무한 루프를 생성한다고 추가로 설명했습니다.

일반 취약점 평가 체계(CVSS)에 따르면, CVE-2025-55184는 10점 만점에 7.5점의 높은 심각도 점수를 받습니다.

두 번째 소스 코드 유출 취약점인 CVE-2025-55183은 10점 만점에 5.3점의 중간 심각도 등급을 받았습니다.

Next.js에 따르면, 공격 체인도 유사할 것입니다. Next.js 설명될 감염된 엔드포인트가 공격자로부터 특별히 구성된 HTTP 요청을 받아 서버 함수의 소스 코드를 반환합니다. Next.js 팀은 생성된 소스 코드가 공개되면 하드코딩된 비밀 정보와 회사의 로직이 노출될 수 있다고 경고했습니다.

암호화폐 드레이너가 은밀한 암호화폐 절도를 위해 회피 전술을 정교화

React 취약점을 이용한 드레이너 증가세는 암호화폐 절도 드레이너 운영자 및 그들과 연계된 조직들이 탐지를 피하고 공격하기 위해 새로운 전략을 테스트하는 시기와 맞물려 나타났습니다. 암호화폐 지갑. 

보안 얼라이언스(SEAL)의 암호화폐 보안 전문가들에 따르면, 드레이너 제휴사들은 이제 랜딩 페이지와 페이로드 호스팅을 위해 평판이 좋은 도메인을 사용하고, 이전에 유효했던 도메인을 다시 등록하며, 정교한 지문 인식 기술을 구현하고 있습니다. 보안 연구자들은 전했습니다 피싱 웹사이트에 주입되는 해로운 자바스크립트인 암호화폐 드레이너를 유포하고 보안 연구자들의 활동을 저지하는 것이 목표라고 밝혔습니다.

SEAL은 특정 드레이너 계열의 제휴사들 간에 회피 전술이 다양하며, 드레이너 서비스 수준에서 일관되게 적용되지 않는다고 말했습니다.

다른 암호화폐 범죄 시나리오에서 DeFi 프로토콜 Aevo(구 Ribbon Finance) 발표 일요일에 자금고가 230만 달러 유출되었다고 밝혔습니다. DeFi 창립자 안톤 청은 누구나 새로운 자산의 가격을 설정할 수 있게 해준 업데이트된 오라클 코드가 이번 침해 사건의 주요 원인이라고 주장했습니다.