Критическая уязвимость в React угрожает сотням криптовалютных сайтов

439

2 мин

16.12.2025

В экосистеме React выявлена серьезная уязвимость, которая уже используется злоумышленниками в реальных атаках. Ошибка затрагивает React Server Components и способна привести к полному компрометированию сайтов. Под угрозой находятся сотни веб-ресурсов, включая криптоплатформы. Пользователи таких сервисов рискуют потерять свои цифровые валюты.

Уязвимость получила идентификатор CVE-2025-55182 и неофициальное название React2Shell. Она позволяет удаленно выполнять код на сервере без какой-либо аутентификации. Разработчики React раскрыли проблему еще 3 декабря и присвоили ей максимальный уровень критичности. Факт эксплуатации был зафиксирован почти сразу после публикации.

По данным Google Threat Intelligence Group, атаки ведутся сразу несколькими группами. В них участвуют киберпреступники, а также структуры, связанные с государствами, предположительно представители КНДР. Основными целями стали «непропатченные» приложения на React и Next.js, развернутые в облачных средах. Масштаб атак оценивается как массовый.

Технически уязвимость связана с обработкой входящих запросов к серверным компонентам React. Специально сформированная команда может заставить выполнить произвольные команды. В ряде случаев атакующий фактически получает контроль над всей системой. Проблема затрагивает версии React с 19.0 по 19.2.0, включая связанные пакеты.

Злоумышленники уже используют баг для установки вредоносного ПО. Зафиксированы кампании по развертыванию бэкдоров и майнеров Monero. Такие атаки незаметно потребляют ресурсы серверов и приносят доход преступникам. При этом производительность и безопасность сервисов для пользователей резко снижаются.

Особую опасность уязвимость представляет для криптоплатформ. Многие из них используют React и Next.js для обработки взаимодействий с кошельками и подписания транзакций. При компрометации фронтенда злоумышленники могут внедрять скрипты, перехватывающие подписи или подменяющие адреса получателей. Это происходит даже при полной безопасности самого блокчейна. Эксперты зафиксировали рост числа «криптодрейнеров», внедренных через данную уязвимость. Пользователям рекомендуется проявлять повышенную осторожность при взаимодействии с веб-кошельками.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уильямс: дефицит оборудования для ИИ сохранится более двух лет

Президент Федерального резервного банка Нью-Йорка Джон Уильямс заявил в интервью Bloomberg, что нехватка оборудования для ИИ может продлиться более двух лет и продолжит подталкивать цены на чипы и связанные с ними товары. По его словам, при сохранении высокого спроса дисбаланс между спросом и предложением будет устраняться дольше, чем ожидалось. Уильямс также подтвердил, что ФРС США может еще раз повысить процентные ставки в этом году для сдерживания инфляции, хотя пока не видит оснований ожидать дополнительных шагов в 2027 году. При этом он считает, что инвестиции в ИИ останутся высокими даже в условиях более дорогих заимствований.

Metaplanet разместит конвертируемые облигации на $329 млн для погашения долга и выкупа акций

Metaplanet выпустит беспроцентные конвертируемые облигации на 52 млрд иен ($329 млн) со сроком погашения в 2031 году, чтобы сократить зависимость от кредитов под залог BTC и улучшить структуру долга без продажи криптоактивов. Около 23,6 млрд иен ($149 млн) компания направит на погашение таких кредитов, а 28,3 млрд иен ($179 млн) — на обратный выкуп акций в рамках программы на сумму до 60 млрд иен ($380 млн). Metaplanet владеет 44 000 BTC стоимостью $3,6 млрд и занимает второе место среди публичных компаний по объему биткоин-резервов, а ее акции во вторник закрылись снижением на 1,5%, доведя падение за 12 месяцев до 52,6%.

Акции Evernorth выросли на 5% после дебюта на Nasdaq

Акции Evernorth Holdings (XRPN), компании по управлению резервами XRP, выросли на 5% в первый день торгов на Nasdaq, по данным Yahoo Finance. Ранее компания назначила бывшего со-руководителя по инвестициям Coinbase Asset Management Хьюго Жеандебуаза директором по инвестициям, а после завершения сделки с Armada Acquisition Corp. II рассчитывает владеть около 473 млн XRP на сумму $657 млн. На этом фоне XRP торговался по $1,39, а объем торгов за 24 часа составил $1,48 млрд, по данным CoinGecko. Рыночная капитализация токена оценивается примерно в $87,8 млрд, что сохраняет за ним место пятой по величине криптовалюты.

Имплант в Ledger снова разжег спор: что безопаснее — Bitcoin ETF или аппаратные кошельки

После обнаружения в кошельке Ledger несанкционированного аппаратного импланта в криптоотрасли вновь обсуждают, что надежнее для хранения BTC — самостоятельное хранение или Bitcoin ETF. Аналитик Plan B заявил в Х, что не жалеет о переводе своих BTC в ETF в 2025 году, а соосновательница 21Shares Офелия Снайдер отметила, что крупные держатели уже давно выбирают ETF ради более высокой безопасности. По оценкам некоторых исследователей блокчейна, возможные потери из-за таких имплантов могут превысить $86 млн. Глава Blockstream Адам Бэк и исследователь Джеймсон Лопп при этом считают, что аппаратные кошельки остаются надежным вариантом, если правильно учитывать риски и настраивать защиту.

Strategy увеличила запасы до 848 250 BTC после покупки еще 250 BTC

Strategy сообщила о покупке 250 BTC за $21,5 млн, после чего общий объем ее биткоин-резерва достиг 848 250 BTC. Сделка была профинансирована за счет продажи обыкновенных акций на $21 млн и $500 000 из собственных средств, при этом денежный резерв компании составляет $4,88 млрд, а отдельный баланс в долларах США — $640,5 млн. Компания также продолжила выкуп привилегированных акций STRC, направив на это $192,4 млн против $176,3 млн неделей ранее. В третьем квартале запасы Strategy выросли на 0,2%: компания купила 7 218 BTC и продала 5 553 BTC.