Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

bitcoinistDipublikasikan tanggal 2025-12-16Terakhir diperbarui pada 2025-12-16

Abstrak

Kerentanan kritis (CVE-2025-55182) dalam React Server Components versi 19.0 hingga 19.2.0 sedang dieksploitasi secara aktif oleh peretas untuk menyuntikkan kode berbahaya ke situs web. Menurut firma keamanan Security Alliance (SEAL), penyerang memanfaatkan celah ini untuk menjalankan kode arbitrer pada server yang rentan, yang kemudian digunakan untuk mencuri aset kripto dari dompet digital pengguna. Eksploitasi ini memungkinkan penjahat siber menyisipkan skrip penipuan yang meminta pengguna menghubungkan dompet Web3, lalu mengalihkan atau membajak transaksi. Dalam beberapa kasus, antarmuka pengguna dimanipulasi agar korban mengirim dana ke alamat penyerang tanpa disadari. Lebih dari 50 organisasi, termasuk sektor keuangan dan teknologi, telah melaporkan upaya kompromi. Para peneliti memperingatkan bahwa alat pemindaian dan kit eksploitasi telah banyak dibagikan di forum bawah tanah, sehingga mempercepat serangan. SEAL mendesak semua operator untuk segera memeriksa dan memperbarui komponen React mereka ke versi yang telah ditambal (19.0.1, 19.1.2, 19.2.1) serta memantau server secara terus-menerus untuk mencegah serangan lebih lanjut.

Cacat kritis dalam React Server Components sedang digunakan oleh penyerang untuk menyuntikkan kode berbahaya ke dalam situs web langsung, dan kode tersebut mengalihkan kripto dari dompet yang terhubung.

Laporan mencatat bahwa kerentanan, yang dilacak sebagai CVE-2025-55182, diterbitkan oleh tim React pada 3 Desember dan memiliki peringkat keparahan maksimum.

Perusahaan keamanan siber Security Alliance (SEAL) telah mengonfirmasi bahwa beberapa situs web kripto secara aktif menjadi target, dan mereka mendesak operator untuk meninjau semua React Server Components segera untuk mencegah serangan pengosongan dompet.

Tim keamanan mengatakan bug ini memungkinkan penyerang yang tidak terautentikasi untuk menjalankan kode di server yang terpengaruh, yang telah diubah menjadi kampanye pengosongan dompet di beberapa situs.

Gambar: Shutterstock

Risiko Luas Untuk Situs yang Menggunakan Server Components

SEAL mengatakan cacat tersebut memengaruhi paket React Server Components dalam versi 19.0 hingga 19.2.0, dan rilis yang ditambal seperti 19.0.1, 19.1.2, dan 19.2.1 diterbitkan setelah pengungkapan.

Kerentanan bekerja dengan mengeksploitasi deserialisasi yang tidak aman dalam protokol Flight, memungkinkan satu permintaan HTTP yang dirancang untuk mengeksekusi kode arbitrer dengan hak istimewa server web. Tim keamanan telah memperingatkan bahwa banyak situs yang menggunakan konfigurasi default berisiko sampai mereka menerapkan pembaruan.

Penyerang Menyuntikkan Skrip Pengosongan Dompet Ke Halaman yang Disusupi

Menurut postingan industri, aktor ancaman menggunakan eksploitasi untuk menanam skrip yang meminta pengguna untuk menghubungkan dompet Web3 dan kemudian membajak atau mengalihkan transaksi.

Dalam beberapa kasus, kode yang disuntikkan mengubah antarmuka pengguna atau menukar alamat, sehingga pengguna percaya mereka mengirim dana ke satu akun sementara transaksi sebenarnya membayar penyerang. Metode ini dapat mengenai pengguna yang mempercayai situs kripto yang familiar dan menghubungkan dompet tanpa memeriksa setiap persetujuan.

BTCUSD sekarang diperdagangkan pada $89.626. Grafik: TradingView

Pemindai Dan Bukti-Konsep Palsu Membanjiri Forum Bawah Tanah

Peneliti keamanan melaporkan banjir alat pemindaian, kode bukti-konsep palsu, dan kit eksploitasi yang dibagikan di forum bawah tanah tak lama setelah kerentanan diungkap.

Tim cloud dan intelijen ancaman telah mengamati beberapa grup memindai server yang rentan dan menguji muatan, yang telah mempercepat eksploitasi aktif.

Beberapa pembela mengatakan bahwa kecepatan dan volume pemindaian telah membuat sulit untuk menghentikan semua upaya sebelum tambalan diterapkan.

Lebih Dari 50 Organisasi Melaporkan Upaya Kompromi

Berdasarkan laporan dari penanggap insiden, aktivitas kripto pasca-eksploitasi telah diamati di lebih dari 50 organisasi di seluruh keuangan, media, pemerintah, dan teknologi.

Dalam beberapa investigasi, penyerang membangun pijakan dan kemudian menggunakannya untuk mengirimkan malware lebih lanjut atau untuk menyebarkan kode front-end yang menargetkan pengguna dompet.

SEAL telah menekankan bahwa organisasi yang gagal menambal atau memantau server mereka dapat mengalami serangan lebih lanjut, dan pemantauan berkelanjutan sangat penting sampai semua sistem diverifikasi aman.

Gambar unggulan dari Unsplash, grafik dari TradingView

Pertanyaan Terkait

QApa yang dimaksud dengan kerentanan CVE-2025-55182 dan bagaimana dampaknya?

ACVE-2025-55182 adalah kerentanan kritis dalam React Server Components yang memungkinkan penyerang menyuntikkan kode berbahaya ke situs web. Dampaknya, penyerang dapat mengeksekusi kode sewenang-wenang pada server dan mencuri aset kripto dari dompet yang terhubung.

QVersi mana dari React Server Components yang terdampak oleh kerentanan ini?

AKerentanan ini memengaruhi paket React Server Components versi 19.0 hingga 19.2.0. Versi yang telah diperbaiki adalah 19.0.1, 19.1.2, dan 19.2.1.

QBagaimana cara penyerang mengeksploitasi kerentanan ini untuk mencuri aset kripto?

APenyerang memanfaatkan deserialisasi yang tidak aman dalam protokol Flight melalui permintaan HTTP yang dirancang khusus. Mereka menyuntikkan skrip berbahaya yang meminta pengguna menghubungkan dompet Web3, lalu mengalihkan atau membajak transaksi untuk mencuri dana.

QApa yang direkomendasikan oleh Security Alliance (SEAL) kepada operator situs web?

ASEAL merekomendasikan agar semua operator situs web, khususnya yang bergerak di bidang kripto, segera meninjau semua React Server Components dan menerapkan pembaruan (patch) yang tersedia untuk mencegah serangan pengurasan dompet.

QSeberapa luas dampak dari eksploitasi kerentanan ini menurut laporan?

ABerdasarkan laporan, lebih dari 50 organisasi di sektor keuangan, media, pemerintah, dan teknologi telah mengalami upaya kompromi. Banyak kelompok penyerang aktif memindai server yang rentan dan menguji payload berbahaya.

Bacaan Terkait

Setelah Tiga Kuartal Berturut-Turut Turun, Bisakah Pasar Kripto Menyambut Jendela Stabilitas di Kuartal Ketiga?

Pasar kripto mengalami kuartal terburuk sejak 2022, dengan kapitalisasi pasar turun 12.6% menjadi $2.1 triliun, didorong oleh keluarnya modal dan penurunan volume perdagangan. Bitcoin dan Ethereum masing-masing jatuh 14.2% dan 25.4% di kuartal kedua. Aliran keluar bersih dari ETF Bitcoin AS mencapai $4.67 miliar, menandakan tekanan jual yang berkelanjutan. Faktor utama meliputi terputusnya hubungan dengan saham AS, kebijakan moneter Federal Reserve yang ketat, dan pelepasan aset oleh perusahaan seperti Strategy. Proses legislasi UU CLARITY yang akan memberikan kejelasan regulasi terhambat, meningkatkan premi risiko di sektor ini. Namun, ada tanda-tanda potensi stabilisasi. Aliran keluar ETF yang besar secara historis sering terjadi di akhir fase penurunan, dan para pemegang Bitcoin jangka panjang mulai menambah kepemilikan lagi. Sementara sebagian besar sektor menyusut, pasar prediksi dan aset koleksi yang ditokenisasi mencatat pertumbuhan signifikan. Pandangan untuk kuartal ketiga sangat bergantung pada pertemuan Fed akhir Juli. Sinyal kebijakan yang lunak dapat mendukung pemulihan Bitcoin, sementara sikap yang hawkish dapat memicu konsolidasi lebih lanjut. Meskipun tantangan regulasi tetap ada, indikator teknis seperti harga Bitcoin yang mendekati rata-rata bergerak 200-mingguannya menunjukkan dasar jangka panjang belum rusak. Logika pasar telah bergeser dari mengandalkan narasi ke faktor fundamental seperti kebijakan dan ekspektasi suku bunga.

marsbit11j yang lalu

Setelah Tiga Kuartal Berturut-Turut Turun, Bisakah Pasar Kripto Menyambut Jendela Stabilitas di Kuartal Ketiga?

marsbit11j yang lalu

The SpaceX Trade, Terbuka: SPCXON Mulai Diperdagangkan di WEEX

SpaceX meluncurkan IPO terbesar dalam sejarah pada Juni 2026, namun akses bagi banyak pedagang terhambat oleh batasan regional dan prosedur broker. WEEX kini menghadirkan SPCXON/USDT di pasar spotnya, sebuah instrumen tokenisasi yang memungkinkan paparan terhadap pergerakan harga SpaceX melalui akun kripto yang diselesaikan dengan USDT, tanpa memerlukan broker AS atau pembiayaan bank. SPCXON adalah produk tokenisasi yang mencerminkan ekonomi kepemilikan SpaceX bagi pedagang yang memenuhi syarat di luar AS, dengan dividen diinvestasikan kembali. Aset ini diperdagangkan di WEEX sebagai pasangan spot dengan USDT, tersedia selama jam pasar, memberikan akses mudah bagi trader kripto. Kasus investasi untuk SpaceX didasarkan pada pertumbuhan pendapatan Starlink dan pencapaian Starship, meskipun valuasinya yang tinggi (sekitar 90-110 kali pendapatan) telah memperhitungkan eksekusi sempurna selama bertahun-tahun. Faktor seperti jumlah saham publik yang terbatas dan masa buka kunci (unlock) insider pertama menjadi pertimbangan penting. Penting untuk diingat bahwa SPCXON memberikan paparan, bukan kepemilikan langsung atas saham atau hak suara. Harganya dapat diperdagangkan pada premium atau diskon terhadap nilai aset bersih. WEEX menawarkan akses ke berbagai aset TradFi yang ditokenisasi seperti ini dalam satu akun terpadu, bersama dengan pasar futures dan kampanye perdagangan dengan pool hadiah.

TheNewsCrypto11j yang lalu

The SpaceX Trade, Terbuka: SPCXON Mulai Diperdagangkan di WEEX

TheNewsCrypto11j yang lalu

Momen Perdagangan BIT: BTC Masih Tertekan oleh EMA 200 Mingguan, Setelah Ditolak Mungkin Kembali Turun, Saham Penyimpanan dan Semikonduktor yang Melonjak Malam Kemudian Mulai Anjlok di Pasar Malam

**PASAR KRIPTO & SAHAM: BTC Hadapi Resistensi, Saham Semikonduktor Turun di Perdagangan Malam** Pasar kripto melanjutkan pemulihan, dengan harga Bitcoin bertahan di sekitar $66,000 setelah rebound lebih dari 15% dari titik terendah Juli. Namun, BTC menghadapi **tembok resistensi kuat di dekat $68,000**, yang bertepatan dengan biaya rata-rata investor selama lima bulan terakhir dan titik gagalnya rebound pertengahan Juni. Secara teknis, perhatian tertuju pada **200 EMA mingguan (~$68,328) sebagai level kunci**. Jika BTC ditolak di level ini, potensi penurunan menuju support $63,000 terbuka. Analis menyoroti volume rendah dan penurunan open interest futures di CME, menandakan rebound ini lebih dipicu likuiditas rendah musim panas daripada awal bull run penuh. Di pasar saham AS, **indeks futures utama turang** setelah sesi kemarin yang kuat. Sektor semikonduktor dan penyimpanan (storage), yang melonjak pada hari Selasa (contoh: Micron +12%), **mengalami koreksi di perdagangan malam (night trading)**. ETF semikonduktor turun 2,22% dan saham Micron turun 2,29%. Meski begitu, ada sorotan positif seperti **Super Micro Computer (SMCI)** yang naik lebih dari 15% setelah melaporkan pandangan pendapatan yang kuat dan pesanan baru yang sangat besar, mengonfirmasi permintaan server AI tetap solid. Kekhawatiran makro muncul dari **kenaikan harga minyak mentah (di atas $91)** akibat ketegangan geopolitik dan **lonjakan imbal hasil (yield) obligasi pemerintah AS**, dengan imbal hasil 10-tahun mencapai sekitar 4,64%. Faktor-faktor ini dapat menambah tekanan inflasi dan membatasi ruang gerak pasar saham. Saham terkait kripto seperti Coinbase dan Robinhood naik kuat didorong oleh perkembangan regulasi yang lebih jelas di AS. Di Asia, **Korea Selatan** dan **Jepang** menunjukkan kinerja beragam. Indeks KOSPI Korea naik didukung pemulihan saham semikonduktor, sementara pasar Jepang melemah dengan **Yen terus melemah ke level terendah sejak 1986**, meningkatkan kekhawatiran akan intervensi bank sentral. **Yang Perlu Diperhatikan Selanjutnya:** * **22 Juli:** Acara AI AMD, rilis laporan keuangan dari Google (Alphabet), Tesla, IBM. * **23 Juli:** Keputusan suku bunga Bank Sentral Eropa (ECB), data klaim pengangguran AS, laporan keuangan Intel. * Perkembangan lebih lanjut dari **harga minyak, imbal hasil obligasi, dan dinamika Yen Jepang** akan menjadi penentu sentimen pasar risiko secara keseluruhan.

marsbit11j yang lalu

Momen Perdagangan BIT: BTC Masih Tertekan oleh EMA 200 Mingguan, Setelah Ditolak Mungkin Kembali Turun, Saham Penyimpanan dan Semikonduktor yang Melonjak Malam Kemudian Mulai Anjlok di Pasar Malam

marsbit11j yang lalu

Mantan Ketua CFTC dan Presiden Circle, Tarbert: Satu Pihak Menasihati Anda untuk Berpikir Jangka Panjang, di Sisi Lain Menguangkan $30 Juta Sendiri

Penulis: Zen, PANews Heath Tarbert, mantan Ketua CFTC dan Presiden Circle, baru-baru ini menyerukan kepada investor untuk mengadopsi pandangan jangka panjang terhadap saham Circle, meskipun harganya telah turun 70% dari puncaknya. Namun, ia sendiri secara konsisten menjual saham CRCL sejak perusahaan go public, menguangkan sekitar $30 juta tanpa pernah membeli saham tambahan di pasar terbuka. Tarbert, yang bergabung dengan Circle pada Juli 2023 dan menjadi Presiden pada awal 2025, dikenal sebagai pendukung kuat narasi "jangka panjang" perusahaan. Namun, sehari sebelum IPO Circle, ia menetapkan rencana perdagangan 10b5-1 untuk menjual hingga 353.290 saham dalam setahun. Dalam 13 bulan setelah IPO, ia menjual lebih dari 360.000 saham, termasuk penjualan tunggal senilai $11,5 juta pada Maret 2026. Ia bahkan menetapkan rencana 10b5-1 kedua untuk menjual hingga 160.000 saham lagi pada akhir tahun 2026. Langkah Tarbert ini menuai kecaman karena dianggap tidak konsisten dengan pesan "jangka panjang" yang ia sampaikan kepada publik. Perjalanan kariernya sering dikaitkan dengan "revolving door" antara regulator dan dunia keuangan. Setelah mengundurkan diri sebagai Ketua CFTC pada Maret 2021, ia bergabung dengan Citadel Securities hanya 27 hari kemudian sebagai Kepala Penasihat Hukum, tepat saat perusahaan itu menghadapi pengawasan ketat terkait peristiwa GameStop. Di Citadel, ia juga mendukung undang-undang yang memperluas wewenang CFTC atas pasar crypto, sementara Citadel diketahui berencana berekspansi ke aset kripto. Tarbert kemudian pindah ke Circle pada 2023, membantu perusahaan mengatasi tantangan regulasi dan akhirnya go public melalui IPO langsung. Meskipun sangat berharga bagi perusahaan, tindakannya menjual saham dalam jumlah besar sambil mendorong investor untuk bertahan menimbulkan pertanyaan tentang komitmennya yang sebenarnya terhadap masa depan jangka panjang Circle.

marsbit12j yang lalu

Mantan Ketua CFTC dan Presiden Circle, Tarbert: Satu Pihak Menasihati Anda untuk Berpikir Jangka Panjang, di Sisi Lain Menguangkan $30 Juta Sendiri

marsbit12j yang lalu

Gate Research Institute: Produk Keuangan Kripto Menggulirkan Gelombang "Wall Street-ization", Kompetisi atau Integrasi?

**Ringkasan: Gelombang "Wall Street-ization" Produk Keuangan Kripto: Kompetisi atau Integrasi?** Artikel ini membahas fenomena konvergensi antara keuangan tradisional (TradFi) dan keuangan kripto (Crypto). Meskipun Bitcoin awalnya dirancang sebagai sistem peer-to-peer yang terdesentralisasi dan bebas dari perantara seperti bank, pasar kripto kini semakin diintegrasikan ke dalam infrastruktur keuangan tradisional. **Tren "Wall Street-ization":** Dimulai dengan disetujuinya ETF spot Bitcoin pada 2024, aset kripto kini dikemas menjadi produk seperti ETF (oleh BlackRock, Fidelity, dll.), futures, dan sekuritisasi aset riil (RWA) seperti obligasi pemerintah yang ditokenisasi. Ini memberikan akses yang mudah dan teregulasi bagi investor institusional, tetapi juga berarti kekuasaan atas penerbitan, penentuan harga, kustodian, dan distribusi aset kripto semakin bergeser ke lembaga keuangan besar. **Dua Jalur Konvergensi (1+1>2):** Artikel ini menyoroti dua arah integrasi: 1. **Dari CEX ke TradFi:** Dilambangkan oleh **Gate.io**, yang berkembang dari bursa kripto menjadi platform multi-aset. Gate kini menawarkan perdagangan saham nyata (AS, Hong Kong, Korea) menggunakan USDT, menyediakan akses tanpa batas waktu ke pasar tradisional. 2. **Dari TradFi ke Crypto:** Dilambangkan oleh **Robinhood**, platform broker tradisional yang memperluas layanannya ke aset kripto (termasuk melalui akuisisi Bitstamp) dan mengembangkan produk seperti token saham di blockchain. **Tujuan Bersama: Akun Keuangan "Super" Terpadu:** Kedua jalur ini bertujuan menciptakan **akun keuangan generasi berikutnya yang terpadu**. Pengguna di masa depan mungkin dapat memperdagangkan Bitcoin, saham Apple, ETF, emas, dan obligasi pemerintah yang ditokenisasi dalam satu antarmuka yang sama, menggunakan stablecoin sebagai lapisan dana. **RWA dan Obligasi Pemerintah di On-Chain sebagai Lapisan Tengah:** Tokenisasi aset dunia nyata, terutama obligasi pemerintah AS, menyediakan aset berpenghasilan rendah risiko di ekosistem on-chain. Pasar ini tumbuh pesat (naik 40% pada paruh pertama 2026) meskipun pasar kripto turun, menunjukkan permintaan nyata. **Kesimpulan:** "Wall Street-ization" bukanlah pengambilalihan sepihak, melainkan **transformasi timbal balik**. TradFi dan Crypto saling melengkapi: Crypto mendapatkan akses ke likuiditas, kepatuhan, dan jaringan distribusi yang luas, sementara TradFi mengadopsi efisiensi, kecepatan, dan pasar 24/7 dari Crypto. Hasil akhirnya adalah pembentukan **pasar modal terpadu yang lebih efisien dan global**, di mana batas antara aset tradisional dan kripto semakin kabur.

marsbit12j yang lalu

Gate Research Institute: Produk Keuangan Kripto Menggulirkan Gelombang "Wall Street-ization", Kompetisi atau Integrasi?

marsbit12j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow