- Исследователи безопасности SEAL предупредили, что критическая уязвимость React спровоцировала всплеск атак по опустошению кошельков на крипто-сайтах.
- Команда React раскрыла информацию о нескольких уязвимостях высокой степени опасности, которые позволяли выполнять удалённый код и осуществлять атаки типа «отказ в обслуживании».
- Злоумышленники использовали критические уязвимости серверной части React и совершенствовали тактики обхода защиты, тогда как отдельный инцидент взлома DeFi-протокола привёл к краже на сумму 2,3 миллиона долларов.
Security Alliance (SEAL) выпустила предупреждение о том, что хакеры эксплуатируют серьезную уязвимость React для захвата контроля над крипто-сайтами. SEAL заявила, что эта уязвимость способствует всплеску атак по опустошению кошельков, которые представляют непосредственную угрозу для пользователей и платформ.
React Server Components (RSC) передают результат рендеринга клиентам (браузерам), работая на сервере, а не в браузере. Однако команда React обнаружила критическую уязвимость с максимальным рейтингом серьезности 10 из 10 в этих пакетах.
Незапатченные серверы React подвержены рискам атак удаленного выполнения кода
Команда React выпущенному выпустила уведомление, в котором говорится, что уязвимость, известная как React2Shell и внесенная в список как CVE-2025-55182, позволяет злоумышленникам удаленно выполнять код на скомпрометированных серверах без необходимости аутентификации. Разработчики React сообщили об уязвимости 3 декабря и присвоили ей наивысший возможный балл серьезности.
По словам команды React, CVE-2025-55182 затрагивает пакеты react-server-dom-parcel, react-server-dom-turbopack и react-server-dom-webpack в версиях 19.0, 19.1.0, 19.1.1 и 19.2.0.
Крипто-дрейнеры используют React CVE-2025-55182
Мы наблюдаем значительный рост количества дрейнеров, загруженных на легитимные (крипто) сайты через эксплуатацию недавней уязвимости React CVE.
Все веб-сайты должны ПРЯМО СЕЙЧАС проверить фронтенд-код на наличие подозрительных активов.
— Security Alliance (@_SEAL_Org) декабря 13, 2025
SEAL призвала: «Все веб-сайты должны ПРЯМО СЕЙЧАС проверить фронтенд-код на наличие подозрительных активов». SEAL также заявила, что пользователи должны проявлять осторожность при подписании любых разрешений, связанных с крипто, поскольку все веб-сайты, а не только те, которые используют Web3 протоколы, уязвимы.
По данным SEAL, все команды веб-разработки должны сканировать хосты на наличие CVE-2025-55182 и проверять, не загружается ли их код неожиданно из неизвестных источников. SEAL дополнительно инструктировала команды подтверждать, что кошелек отображает правильного получателя в запросе на подпись. Командам также следует определить, не является ли какой-либо из «Скриптов», загружаемых их кодом, обфусцированным JavaScript.
Вскоре после раскрытия CVE-2025-55182 SEAL обнаружила еще две уязвимости в React Server Components во время тестирования предыдущего патча. Согласно блогу React, SEAL раскрыла CVE-2025-55184 и CVE-2025-67779 (CVSS 7.5), которые классифицируются как уязвимости отказа в обслуживании (DoS) и высокой степени серьезности. Далее SEAL раскрыла CVE-2025-55183 (CVSS 5.3), которую исследователи классифицировали как уязвимость раскрытия исходного кода и средней степени серьезности.
Команда React рекомендовала всем веб-сайтам немедленно обновиться из-за серьезности недавно раскрытых уязвимостей.
Согласно уведомлению JS, уязвимость отказа в обслуживании, идентифицированная как CVE-2025-55184, позволяет злоумышленникам создавать вредоносные HTTP-запросы и отправлять их на любой конечный пункт App Router или Server Function. В отчете далее объясняется, что эти запросы создают бесконечный цикл, который зависает процесс сервера и предотвращает обслуживание будущих HTTP-запросов.
Согласно Common Vulnerability Scoring System (CVSS), CVE-2025-55184 имеет высокий балл серьезности 7.5 из 10.
CVE-2025-55183, вторая уязвимость утечки исходного кода, имеет средний балл серьезности 5.3 из 10.
По данным Next.js, цепочка эксплуатации будет аналогичной. Next.js объяснить сообщает, что уязвимый конечный пункт получает специально сконструированный HTTP-запрос от атакующего, который возвращает исходный код любой Server Function. Команда Next.js предупредила, что раскрытие сгенерированного исходного кода может привести к утечке захардкоженных секретов и логики компании.
Крипто-дрейнеры совершенствуют тактики уклонения для скрытного кражи криптовалюты
Рост числа дрейнеров, облегченный уязвимостью React, совпадает с тестированием новых стратегий операторами дрейнеров, крадущих криптовалюту, и их аффилированными лицами для уклонения от обнаружения и эксплуатации криптокошельки.
По мнению специалистов по криптобезопасности из Security Alliance (SEAL), аффилированные лица дрейнеров теперь используют домены с высокой репутацией для целевых страниц и размещения полезной нагрузки, повторно регистрируют ранее действовавшие домены и внедряют сложные техники отпечатков пальцев. Исследователи безопасности заявлял отметили, что цель заключается в распространении крипто-дрейнеров — вредоносного фрагмента JavaScript, внедряемого в фишинговые сайты, и противодействии исследователям безопасности.
SEAL заявила, что тактики уклонения различаются среди аффилированных лиц определенной семьи дрейнеров и не всегда последовательно применяются на уровне сервиса дрейнера.
В другом сценарии преступления в криптовалюте протокол DeFi Aevo (ранее Ribbon Finance) . Компания считает, что FRUT будет служить «единым билетом» для выражения платформенных и аппаратных аспектов искусственного интеллекта. Это просто означает, что инвесторы получают доступ к инфраструктуре ИИ с одним продуктом, вместо того чтобы смешивать разных производителей чипов и названия платформ. в воскресенье сообщил, что из его хранилищ было выведено 2,3 миллиона долларов. Создатель DeFi Антон Ченг заявил, что основной причиной взлома стало обновленное код оракула, которое позволило любому устанавливать цены на новые активы.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
