Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

bitcoinistDipublikasikan tanggal 2025-12-16Terakhir diperbarui pada 2025-12-16

Abstrak

Kerentanan kritis (CVE-2025-55182) dalam React Server Components versi 19.0 hingga 19.2.0 sedang dieksploitasi secara aktif oleh peretas untuk menyuntikkan kode berbahaya ke situs web. Menurut firma keamanan Security Alliance (SEAL), penyerang memanfaatkan celah ini untuk menjalankan kode arbitrer pada server yang rentan, yang kemudian digunakan untuk mencuri aset kripto dari dompet digital pengguna. Eksploitasi ini memungkinkan penjahat siber menyisipkan skrip penipuan yang meminta pengguna menghubungkan dompet Web3, lalu mengalihkan atau membajak transaksi. Dalam beberapa kasus, antarmuka pengguna dimanipulasi agar korban mengirim dana ke alamat penyerang tanpa disadari. Lebih dari 50 organisasi, termasuk sektor keuangan dan teknologi, telah melaporkan upaya kompromi. Para peneliti memperingatkan bahwa alat pemindaian dan kit eksploitasi telah banyak dibagikan di forum bawah tanah, sehingga mempercepat serangan. SEAL mendesak semua operator untuk segera memeriksa dan memperbarui komponen React mereka ke versi yang telah ditambal (19.0.1, 19.1.2, 19.2.1) serta memantau server secara terus-menerus untuk mencegah serangan lebih lanjut.

Cacat kritis dalam React Server Components sedang digunakan oleh penyerang untuk menyuntikkan kode berbahaya ke dalam situs web langsung, dan kode tersebut mengalihkan kripto dari dompet yang terhubung.

Laporan mencatat bahwa kerentanan, yang dilacak sebagai CVE-2025-55182, diterbitkan oleh tim React pada 3 Desember dan memiliki peringkat keparahan maksimum.

Perusahaan keamanan siber Security Alliance (SEAL) telah mengonfirmasi bahwa beberapa situs web kripto secara aktif menjadi target, dan mereka mendesak operator untuk meninjau semua React Server Components segera untuk mencegah serangan pengosongan dompet.

Tim keamanan mengatakan bug ini memungkinkan penyerang yang tidak terautentikasi untuk menjalankan kode di server yang terpengaruh, yang telah diubah menjadi kampanye pengosongan dompet di beberapa situs.

Gambar: Shutterstock

Risiko Luas Untuk Situs yang Menggunakan Server Components

SEAL mengatakan cacat tersebut memengaruhi paket React Server Components dalam versi 19.0 hingga 19.2.0, dan rilis yang ditambal seperti 19.0.1, 19.1.2, dan 19.2.1 diterbitkan setelah pengungkapan.

Kerentanan bekerja dengan mengeksploitasi deserialisasi yang tidak aman dalam protokol Flight, memungkinkan satu permintaan HTTP yang dirancang untuk mengeksekusi kode arbitrer dengan hak istimewa server web. Tim keamanan telah memperingatkan bahwa banyak situs yang menggunakan konfigurasi default berisiko sampai mereka menerapkan pembaruan.

Penyerang Menyuntikkan Skrip Pengosongan Dompet Ke Halaman yang Disusupi

Menurut postingan industri, aktor ancaman menggunakan eksploitasi untuk menanam skrip yang meminta pengguna untuk menghubungkan dompet Web3 dan kemudian membajak atau mengalihkan transaksi.

Dalam beberapa kasus, kode yang disuntikkan mengubah antarmuka pengguna atau menukar alamat, sehingga pengguna percaya mereka mengirim dana ke satu akun sementara transaksi sebenarnya membayar penyerang. Metode ini dapat mengenai pengguna yang mempercayai situs kripto yang familiar dan menghubungkan dompet tanpa memeriksa setiap persetujuan.

BTCUSD sekarang diperdagangkan pada $89.626. Grafik: TradingView

Pemindai Dan Bukti-Konsep Palsu Membanjiri Forum Bawah Tanah

Peneliti keamanan melaporkan banjir alat pemindaian, kode bukti-konsep palsu, dan kit eksploitasi yang dibagikan di forum bawah tanah tak lama setelah kerentanan diungkap.

Tim cloud dan intelijen ancaman telah mengamati beberapa grup memindai server yang rentan dan menguji muatan, yang telah mempercepat eksploitasi aktif.

Beberapa pembela mengatakan bahwa kecepatan dan volume pemindaian telah membuat sulit untuk menghentikan semua upaya sebelum tambalan diterapkan.

Lebih Dari 50 Organisasi Melaporkan Upaya Kompromi

Berdasarkan laporan dari penanggap insiden, aktivitas kripto pasca-eksploitasi telah diamati di lebih dari 50 organisasi di seluruh keuangan, media, pemerintah, dan teknologi.

Dalam beberapa investigasi, penyerang membangun pijakan dan kemudian menggunakannya untuk mengirimkan malware lebih lanjut atau untuk menyebarkan kode front-end yang menargetkan pengguna dompet.

SEAL telah menekankan bahwa organisasi yang gagal menambal atau memantau server mereka dapat mengalami serangan lebih lanjut, dan pemantauan berkelanjutan sangat penting sampai semua sistem diverifikasi aman.

Gambar unggulan dari Unsplash, grafik dari TradingView

Pertanyaan Terkait

QApa yang dimaksud dengan kerentanan CVE-2025-55182 dan bagaimana dampaknya?

ACVE-2025-55182 adalah kerentanan kritis dalam React Server Components yang memungkinkan penyerang menyuntikkan kode berbahaya ke situs web. Dampaknya, penyerang dapat mengeksekusi kode sewenang-wenang pada server dan mencuri aset kripto dari dompet yang terhubung.

QVersi mana dari React Server Components yang terdampak oleh kerentanan ini?

AKerentanan ini memengaruhi paket React Server Components versi 19.0 hingga 19.2.0. Versi yang telah diperbaiki adalah 19.0.1, 19.1.2, dan 19.2.1.

QBagaimana cara penyerang mengeksploitasi kerentanan ini untuk mencuri aset kripto?

APenyerang memanfaatkan deserialisasi yang tidak aman dalam protokol Flight melalui permintaan HTTP yang dirancang khusus. Mereka menyuntikkan skrip berbahaya yang meminta pengguna menghubungkan dompet Web3, lalu mengalihkan atau membajak transaksi untuk mencuri dana.

QApa yang direkomendasikan oleh Security Alliance (SEAL) kepada operator situs web?

ASEAL merekomendasikan agar semua operator situs web, khususnya yang bergerak di bidang kripto, segera meninjau semua React Server Components dan menerapkan pembaruan (patch) yang tersedia untuk mencegah serangan pengurasan dompet.

QSeberapa luas dampak dari eksploitasi kerentanan ini menurut laporan?

ABerdasarkan laporan, lebih dari 50 organisasi di sektor keuangan, media, pemerintah, dan teknologi telah mengalami upaya kompromi. Banyak kelompok penyerang aktif memindai server yang rentan dan menguji payload berbahaya.

Bacaan Terkait

Pundit Menunjukkan Kinerja XRP yang Mengungguli Hedge Funds

Ahli kripto Vandell menyoroti bagaimana XRP telah mengungguli kinerja hedge fund sejak peluncurannya. XRP naik dari titik terendah $0,0028 pada 2014 ke rekor tertinggi $3,64 di 2025, menghasilkan keuntungan sekitar 129.900%. Aset kripto ini juga menunjukkan kenaikan 33x hanya dalam lima tahun dari 2020. Vandell menyatakan bahwa utilitas dan adopsi hanyalah "pelengkap", sementara penawaran dan permintaan yang terbatas menjadi kunci kenaikan harga. Ia juga menyebut RUU CLARITY Act bisa menjadi katalis pertumbuhan besar, dengan aliran triliunan dolar ke industri kripto. Meski demikian, Vandell mengakui bahwa pergerakan menuju $1.000 mungkin membutuhkan waktu bertahun-tahun bahkan dekade, tergantung pada permintaan berkelanjutan dan relevansi XRP di pasar. Pada saat penulisan, harga XRP diperdagangkan di sekitar $1,44.

bitcoinist2j yang lalu

Pundit Menunjukkan Kinerja XRP yang Mengungguli Hedge Funds

bitcoinist2j yang lalu

Prakiraan Likuiditas Menunjukkan Ozak AI Mencapai Valuasi Tercairkan Penuh $1,5 Miliar Tak Lama Setelah Peluncuran

Prakiraan likuiditas menunjukkan bahwa Ozak AI dapat mencapai valuasi terdilusi penuh (FDV) senilai $1,5 miliar tak lama setelah peluncurannya. Dengan lebih dari 1,17 miliar token terjual pada harga $0,014 dan dana terkumpul lebih dari $6,8 juta, proyek ini memasuki pasar dengan modal awal yang kuat, mengurangi risiko penurunan harga. Analis memproyeksikan bahwa struktur token yang terkonsentrasi dan injeksi likuiditas yang efisien dapat mendorong valuasi menuju $1,5 miliar. Didukung oleh utilitas infrastruktur AI seperti Prediction Agents, Ozak Stream Network, dan integrasi EigenLayer AVS, serta kemitraan dengan Pyth Network dan SINT, Ozak AI dipandang sebagai aset pertumbuhan berbasis likuiditas yang berpotensi mengalami ekspansi valuasi cepat pasca-peluncuran.

TheNewsCrypto6j yang lalu

Prakiraan Likuiditas Menunjukkan Ozak AI Mencapai Valuasi Tercairkan Penuh $1,5 Miliar Tak Lama Setelah Peluncuran

TheNewsCrypto6j yang lalu

RUU Kejelasan Mencapai Titik Kritis, Persimpangan Jalan Regulasi Kripto AS

Titik Kritis untuk RUU CLARITY: Amerika di Persimpangan Regulasi Kripto Pada musim semi 2026, regulasi aset kripto AS berada di titik balik sejarah. RUU *CLARITY Act* menghadapi tenggat kritis: jika tidak disetujui Komite Perbankan Senat sebelum akhir April, peluang penerapannya pada 2026 akan turun drastis dan mungkin tertunda hingga 4 tahun. RUU ini, bersama *GENIUS Act* yang mengatur stableket, akan membentuk masa depan industri. *GENIUS Act* telah menetapkan kerangka ketat untuk stableket, menuntut kepatuhan AML/CFT, cadangan 100%, dan pengawasan federal. Ini akan memicu konsolidasi pasar, menguntungkan penerbit besar dan patuh seperti USDC dan USAT (varian Tether yang patuh), sementara mempersulit pemain kecil. Inti perdebatan adalah soal imbal hasil (*yield*) stableket. Bankir tradisional memperingatkan risiko aliran dana besar-besaran, tetapi laporan penasihat ekonomi Gedung Putih menyatakan dampaknya pada pinjaman bank minimal, justru melindungi kepentingan konsumen. Kompromi politik yang dipelopori Senator Tillis dan Alsobrooks berusaha menemukan jalan tengah, dengan membedakan imbal hasil berbasis aktivitas dan pasif. Namun, isu seperti wewenang Federal Reserve, kepatuhan AML untuk DeFi, dan konflik kepentingan pejabat pemerintah masih menjadi hambatan. Jika *CLARITY Act* lolos, AS akan bersaing dengan kerangka regulasi Eropa (MiCA) dan menarik aliran modal institusional besar. Jika gagal, kepemimpinan regulasi global akan dipegang Eropa dan pusat kripto lain seperti Hong Kong dan Singapura. Kepatuhan (*compliance*) akan menjadi kompetensi inti dalam era baru aset kripto yang semakin terlembaga.

marsbit7j yang lalu

RUU Kejelasan Mencapai Titik Kritis, Persimpangan Jalan Regulasi Kripto AS

marsbit7j yang lalu

Paparan Bursa Dapat Mendorong Volume Harian Ozak AI Melampaui $500 Juta dalam Bulan Perdagangan Pertama

Ozak AI ($OZ), sebuah inovasi cryptocurrency berbasis AI yang menggabungkan teknologi kecerdasan buatan dan jaringan DePIN, telah mengumpulkan lebih dari $5 juta dalam tahap pra-penjualannya. Dengan harga token saat ini sekitar $0.014, proyek ini telah menjual ratusan juta token, menciptakan landasan likuiditas yang kuat untuk perdagangan pasca-pencatatan. Para analis memprediksi bahwa volume perdagangan harian Ozak AI berpotensi mencapai atau bahkan melampaui $500 juta dalam bulan pertama pencatatan di bursa, didorong oleh faktor-faktor seperti permintaan spekulatif, arbitrase, integrasi utilitas staking, dan kemitraan strategis dengan platform seperti SINT, Hive Intel, Weblume, Pyth Network, dan Dex3. Berbeda dengan aset kripto yang hanya mengandalkan hype, Ozak AI menawarkan utilitas nyata dalam ekosistem AI dan DePIN, yang dapat mendukung volume perdagangan berkelanjutan bahkan setelah fase spekulasi awal. Ekspansi likuiditas ini mencerminkan pergeseran minat pasar menuju token berbasis AI dengan potensi pertumbuhan asimetris.

TheNewsCrypto7j yang lalu

Paparan Bursa Dapat Mendorong Volume Harian Ozak AI Melampaui $500 Juta dalam Bulan Perdagangan Pertama

TheNewsCrypto7j yang lalu

Hearing Wash Selesai, Sinyal Apa yang Perlu Diperhatikan untuk Industri Kripto?

Rekap: Sidang konfirmasi calon Ketua Fed Judy Shelton (disebut "Walsh" dalam teks) menyoroti isu independensi kebijakan moneter dan implikasinya bagi industri crypto. Shelton menegaskan komitmennya untuk independensi Fed dari tekanan politik Trump terkait penurunan suku bunga, meski menghadapi pertanyaan tajam dari senator Demokrat tentang konsistensinya. Dia mengkritik kebijakan inflasi Fed pasca-pandemi sebagai "kesalahan fatal" dan mengusulkan perubahan rezim kebijakan, termasuk reformasi kerangka inflasi dan komunikasi. Shelton juga menyatakan tidak akan mempertahankan frekuensi konferensi pers pasca-rapat FOMC, berpotensi mengurangi transparansi. Untuk crypto, investasi pribadi Shelton di berbagai perusahaan blockchain (seperti Solana, Lemon Cash) menunjukkan keakraban dengan aset digital, meski dia akan melepas kepemilikannya. Kebijakannya yang cenderung mengurangi regulasi dan mengecilkan neraca Fed ($6.7T) dapat mempengaruhi likuiditas pasar crypto. Namun, isu potensi konflik kepentingan terkait bisnis crypto keluarga Trump juga mengemuka. Proses konfirmasinya tertunda hingga penyelidikan DOJ terhadap Powell selesai.

marsbit8j yang lalu

Hearing Wash Selesai, Sinyal Apa yang Perlu Diperhatikan untuk Industri Kripto?

marsbit8j yang lalu

Trading

Spot
Futures
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow