Peretas Mengeksploitasi Pustaka JavaScript untuk Menanamkan Crypto Drainer

cointelegraphDipublikasikan tanggal 2025-12-15Terakhir diperbarui pada 2025-12-15

Abstrak

Menurut laporan dari organisasi keamanan siber Security Alliance (SEAL), terjadi peningkatan serangan peretas yang mengeksploitasi kerentanan (CVE-2025-55182) pada pustaka JavaScript React. Kerentanan ini memungkinkan penyerang menyisipkan kode berbahaya secara remote ke situs web yang sah, khususnya yang menggunakan React Server Components. Penyerang menggunakan teknik "crypto drainer" untuk menipu pengguna agar menandatangani transaksi palsu, sehingga dana di dompet kripto dapat dicuri. SEAL memperingatkan bahwa serangan ini tidak hanya menargetkan protokol Web3, tetapi semua situs web berisiko. Situs web yang tiba-tiba ditandai sebagai phishing didorong untuk memindai kode mereka, memeriksa aset mencurigakan, dan memastikan penerima transaksi benar. Tim React telah merilis perbaikan pada 3 Desember dan merekomendasikan pembaruan segera untuk react-server-dom-webpack dan modul terkait. Situs yang tidak menggunakan server atau React Server Components tidak terpengaruh.

Menurut organisasi keamanan siber nirlaba Security Alliance (SEAL), baru-baru ini terjadi peningkatan dalam crypto drainer yang diunggah ke situs web melalui kerentanan dalam pustaka JavaScript front-end sumber terbuka React.

React digunakan untuk membangun antarmuka pengguna, terutama dalam aplikasi web. Tim React mengungkapkan pada 3 Desember bahwa seorang peretas topi putih, Lachlan Davidson, menemukan kerentanan keamanan dalam perangkat lunaknya yang memungkinkan eksekusi kode jarak jauh tanpa otentikasi, yang dapat memungkinkan penyerang menyisipkan dan menjalankan kode mereka sendiri.

Menurut SEAL, pelaku jahat telah menggunakan kerentanan CVE-2025-55182 untuk secara diam-diam menambahkan kode wallet-draining ke situs web crypto.

"Kami mengamati peningkatan besar dalam drainer yang diunggah ke situs web crypto yang sah melalui eksploitasi CVE React baru-baru ini. Semua situs web harus meninjau kode front-end untuk aset mencurigakan apa pun SEKARANG," kata Tim SEAL.

"Serangan ini tidak hanya menargetkan protokol Web3! Semua situs web berisiko. Pengguna harus berhati-hati saat menandatangani tanda tangan IZIN APA PUN."

Wallet drainer biasanya menipu pengguna untuk menandatangani transaksi melalui metode seperti pop-up palsu yang menawarkan hadiah atau taktik serupa.

Sumber: Security Alliance

Situs web dengan peringatan phishing harus memeriksa kode

Menurut Tim SEAL, situs web yang terkena dampak mungkin tiba-tiba ditandai sebagai risiko phishing yang mungkin tanpa penjelasan. Mereka merekomendasikan host situs web untuk mengambil tindakan pencegahan untuk memastikan tidak ada drainer tersembunyi yang dapat membahayakan pengguna.

"Pindai host untuk CVE-2025-55182. Periksa apakah kode front-end Anda tiba-tiba memuat aset dari host yang tidak Anda kenali. Periksa apakah ada skrip yang dimuat oleh kode front end Anda yang merupakan JavaScript yang diobfuskasi. Periksa apakah dompet menunjukkan penerima yang benar pada permintaan penandatanganan tanda tangan," kata mereka.

Terkait: Peretasan crypto ‘Zoom palsu’ Korea Utara kini menjadi ancaman harian: SEAL

"Jika proyek Anda diblokir, itu mungkin alasannya. Harap tinjau kode Anda terlebih dahulu sebelum meminta penghapusan peringatan halaman phishing," tambah Tim SEAL.

React telah merilis perbaikan untuk kerentanan

Tim React menerbitkan perbaikan untuk CVE-2025-55182 pada 3 Desember dan menyarankan siapa pun yang menggunakan react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack, untuk segera meningkatkan dan menutup kerentanan.

"Jika kode React aplikasi Anda tidak menggunakan server, aplikasi Anda tidak terpengaruh oleh kerentanan ini. Jika aplikasi Anda tidak menggunakan kerangka kerja, bundler, atau plugin bundler yang mendukung React Server Components, aplikasi Anda tidak terpengaruh oleh kerentanan ini," tambah tim.

Majalah: Temuilah detektif crypto onchain yang memerangi kejahatan lebih baik daripada polisi

Kripto yang Sedang Tren

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
mantra
MantraMANTRA
xvs
VenusXVS
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
brev
BrevisBREV
cake
PancakeSwapCAKE
jst
JUSTJST
band
Band ProtocolBAND

Pertanyaan Terkait

QApa yang dimaksud dengan kerentuhan CVE-2025-55182 yang disebutkan dalam artikel?

ACVE-2025-55182 adalah kerentanan keamanan dalam pustaka JavaScript open-source React yang memungkinkan eksekusi kode jarak jauh tanpa otentikasi, memungkinkan penyerang menyisipkan dan menjalankan kode berbahaya seperti crypto drainer.

QBagaimana cara peretas menggunakan kerentanan React untuk mencuri aset kripto?

APeretas memanfaatkan kerentanan tersebut untuk secara diam-diam menambahkan kode wallet-draining ke situs web kripto yang sah, yang kemudian menipu pengguna untuk menandatangani transaksi berbahaya melalui pop-up palsu atau taktik serupa.

QApa yang harus dilakukan pemilik situs jika tiba-tiba situs mereka ditandai sebagai risiko phishing?

APemilik situs harus memindai host untuk CVE-2025-55182, memeriksa kode front-end yang memuat aset dari host tidak dikenal, memverifikasi skrip yang tidak diobfuskasi, dan memastikan dompet menampilkan penerima yang benar sebelum meminta penghapusan peringatan phishing.

QApakah semua pengguna React terkena dampak kerentanan ini?

ATidak. Hanya aplikasi yang menggunakan react-server-dom-webpack, react-server-dom-parcel, atau react-server-dom-turbopack serta framework yang mendukung React Server Components yang berisiko. Aplikasi tanpa server atau tanpa dukungan komponen server tidak terpengaruh.

QKapan perbaikan untuk kerentanan React ini dirilis dan apa yang harus dilakukan pengguna?

ATim React merilis perbaikan pada 3 Desember. Pengguna yang menggunakan paket yang terdampak harus segera meningkatkan ke versi terbaru untuk menutup kerentanan tersebut.

Bacaan Terkait

Kepada Keluarga yang Saya Sayangi, Sangat Saya Minta Maaf Saat Ini: Para Ahli Dunia Kripto Tersandung di Pasar Saham

"Kini, yang paling saya sesali adalah keluarga." Kalimat ini sering terdengar belakangan ini, mencerminkan pembalikan pasar 180 derajat dan banyak hati yang hancur. Pasar saham Korea dan AS terkait penyimpanan (seperti SK Hynix, Micron, Sandisk) mengalami penurunan drastis, memicu kerugian besar. Banyak trader dan investor berpengaruh dari dunia crypto, yang sebelumnya sukses, ikut terimbas. Mereka beralih ke saham penyimpanan karena narasi AI dan kinerja menggiurkan, sementara pasar crypto relatif stagnan. Namun, narasi seperti AI dan penyimpanan seringkali cepat berubah. Puncaknya, saham seperti Nvidia sudah turun, dan kini giliran sektor penyimpanan yang terkoreksi keras. Banyak yang "terjungkal" karena dua alasan utama: kebiasaan menggunakan leverage (pinjaman) tinggi seperti produk 2x Long ETF, dan kurang paham perbedaan aturan perdagangan antar pasar saham (AS, Korea) yang kompleks, terutama ketika dijadikan kontrak perpetual di blockchain. Satu transaksi kecil di pasar pra-pembukaan Korea bahkan memicu "flash crash" dan likuidasi besar-besaran di platform crypto. Pasca kerugian, banyak trader melakukan introspeksi. Mereka menyadari bahwa metode sukses di crypto belum tentu berlaku di pasar saham tradisional yang diisi pemain dengan sumber daya dan pemahaman berbeda. Kunci bertahan seperti Warren Buffett adalah menghindari leverage berlebihan dan selalu menyediakan dana cadangan. Kerugian ini menjadi pengajaran keras bahwa pasar tidak hanya mengambil modal, tetapi juga kepercayaan diri. Namun, bagi yang bisa belajar dan memahami batas kemampuannya, selalu ada kesempatan di tahap selanjutnya.

marsbit29m yang lalu

Kepada Keluarga yang Saya Sayangi, Sangat Saya Minta Maaf Saat Ini: Para Ahli Dunia Kripto Tersandung di Pasar Saham

marsbit29m yang lalu

Senat AS Mengajukan Amendemen Penting pada Bagian "Konflik Kepentingan" dalam RUU Kripto

Senat AS telah menyelesaikan amandemen penting pada aturan konflik kepentingan dalam RUU Clarity Act, undang-undang kripto yang sedang dibahas. Amandemen yang diajukan oleh senator dari kedua partai ini bertujuan memperketat batasan bagi pejabat federal terkait aset digital, dan menjadi alternatif dari proposal etik Gedung Putih. Namun, teks finalnya belum dirilis dan waktu untuk pengesahan sebelum jeda Agustus Kongres semakin singkat. RUU Clarity Act bertujuan memperjelas yurisdiksi antara SEC dan CFTC, menetapkan aturan untuk pasar spot aset digital, serta mengatur hal-hal seperti hasil dari stablecoin dan pendanaan ilegal. Kemajuan RUU ini terhambat tanpa konsensus tentang aturan konflik kepentingan. Aturan baru tentang hasil stablecoin dalam RUU ini berpotensi berdampak besar pada protokol DeFi, bursa kripto, dan penerbit stablecoin AS. Pendekatan Kongres akan memengaruhi daya saing perusahaan AS di pasar global. Oleh karena itu, perkembangan RUU ini diawasi ketat oleh industri kripto domestik dan internasional.

cryptonews.ru1j yang lalu

Senat AS Mengajukan Amendemen Penting pada Bagian "Konflik Kepentingan" dalam RUU Kripto

cryptonews.ru1j yang lalu

MoonPay Meluncurkan PayBox

MoonPay, pengembang solusi pembayaran dalam mata uang kripto dan tradisional, meluncurkan PayBox. Ini adalah dompet pembayaran baru yang memungkinkan asisten AI seperti Claude dan ChatGPT melakukan transaksi. Pengguna dapat mengelola aset digital dan membayar layanan online langsung dalam obrolan. Melalui perintah di AI, pengguna dapat melakukan berbagai tindakan seperti membeli PYUSD, menukar token, mentransfer aset antar blockchain, menyetor dana ke protokol DeFi, memesan tiket pesawat, dan lainnya. Setiap operasi harus dikonfirmasi oleh pengguna dengan kunci akses sebelum diproses. PayBox mendukung Solana dan blockchain berbasis EVM, termasuk Ethereum, Base, Arbitrum, Polygon, Hyperliquid, Tempo, dan Robinhood Chain, dengan rencana untuk menambahkan lebih banyak jaringan. Platform ini dapat menyimpan dompet kripto dan kartu pembayaran. Keamanan dana dijamin dengan teknologi MPC (Multiparty Computation) dan lingkungan eksekusi aman, memastikan tidak ada satu pihak pun—termasuk MoonPay atau asisten AI—yang memiliki akses penuh ke aset pengguna. PayBox menawarkan dua mode manajemen izin: "Selalu Minta" yang memerlukan konfirmasi manual untuk setiap transaksi, dan "Otonom" di mana AI dapat bertindak dalam batas yang ditetapkan pengguna. Semua izin dapat diubah atau dinonaktifkan kapan saja. Teknologi inti PayBox berasal dari Sodot, pengembang dompet kripto aman yang diakuisisi MoonPay tahun ini. Infrastruktur ini diklaim telah mengamankan lebih dari $50 miliar aset digital di lebih dari 10 juta dompet.

cryptonews.ru1j yang lalu

MoonPay Meluncurkan PayBox

cryptonews.ru1j yang lalu

Pavel Durov Diberi Status Teroris di Rusia. Apa Ancaman bagi Pengguna Telegram?

Pendiri Telegram, Pavel Durov, telah dimasukkan dalam daftar teroris dan ekstremis oleh Rosfinmonitoring Rusia pada 30 Juli. Hal ini menyusul dakwaan dari FSB Rusia sehari sebelumnya, yang menuduh Durov memfasilitasi kegiatan terorisme terkait penggunaan bot kencan "Dayvichik" untuk perekrutan dan serangan. FSB juga menuduh administrasi Telegram gagal menghapus kanal yang digunakan oleh dinas khusus Ukraina. Sebagai konsekuensi, aset dan rekening keuangan Durov di Rusia akan dibekukan, dan sebagian besar transaksi keuangannya akan diblokir. Transfer dana ke rekeningnya dapat dianggap sebagai pendanaan terorisme. Bagi pengguna Telegram di Rusia, otoritas menyatakan bahwa penggunaan layanan biasa, termasuk membeli Telegram Premium, menjalankan kanal, atau berkorespondensi, tidak secara otomatis membuat mereka terlibat dalam aktivitas terlarang. Tidak ada rekomendasi untuk menghapus aplikasi atau membatalkan langganan. Hingga saat ini, belum ada keputusan resmi yang melarang organisasi Telegram itu sendiri. Kasus ini menyoroti ketegangan antara arsitektur platform messenger global dan yurisdiksi nasional, serta berpotensi berdampak pada layanan Web3 yang terintegrasi dalam ekosistem Telegram.

cryptonews.ru1j yang lalu

Pavel Durov Diberi Status Teroris di Rusia. Apa Ancaman bagi Pengguna Telegram?

cryptonews.ru1j yang lalu

Casper Mempersiapkan Peluncuran csprUSD yang Diperbarui

Platform blockchain Casper, bersama perusahaan investasi Sarson Funds, meluncurkan versi terbaru dari stablecoin csprUSD. Setelah diluncurkan, csprUSD akan menjadi stablecoin dolar utama di ekosistem Casper dan digunakan untuk penyelesaian pembayaran otomatis antar agen kecerdasan buatan (AI) melalui protokol x402. Pembaruan ini menyusul pembentukan x402 Foundation di bawah Linux Foundation, yang anggotanya termasuk Visa, Mastercard, Google, Coinbase, Circle, Stripe, AWS, dan Cloudflare. Protokol x402 memungkinkan agen AI membayar barang dan jasa secara mandiri di internet dengan mengirimkan permintaan HTTP standar, tanpa bergantung pada sistem pembayaran tradisional. Versi baru csprUSD akan kompatibel dengan Casper 2.0 dan mendukung standar CEP-3009, memungkinkan pengguna dan agen AI mengotorisasi pembayaran di luar blockchain sebelum eksekusinya diproses di dalam jaringan. Teknologi ProofLayer dari Casper juga akan diintegrasikan untuk memberikan bukti kriptografis atas data di luar rantai blok, memungkinkan verifikasi cadangan dolar yang mendukung csprUSD serta mengontrol penerbitan dan penebusan token. Sebelum peluncuran di jaringan utama, kontrak pintar stablecoin ini akan menjalani audit keamanan independen tambahan. Casper sebelumnya juga telah menurunkan biaya transaksi minimum dari 2,5 CSPR menjadi 0,1 CSPR setelah adopsi proposal CEP-97.

cryptonews.ru1j yang lalu

Casper Mempersiapkan Peluncuran csprUSD yang Diperbarui

cryptonews.ru1j yang lalu

Trading

Spot

Artikel Populer

Cara Membeli O

Selamat datang di HTX.com! Kami telah membuat pembelian O1 exchange (O) menjadi mudah dan nyaman. Ikuti panduan langkah demi langkah kami untuk memulai perjalanan kripto Anda.Langkah 1: Buat Akun HTX AndaGunakan alamat email atau nomor ponsel Anda untuk mendaftar akun gratis di HTX. Rasakan perjalanan pendaftaran yang mudah dan buka semua fitur.Dapatkan Akun SayaLangkah 2: Buka Beli Kripto, lalu Pilih Metode Pembayaran AndaKartu Kredit/Debit: Gunakan Visa atau Mastercard Anda untuk membeli O1 exchange (O) secara instan.Saldo: Gunakan dana dari saldo akun HTX Anda untuk melakukan trading dengan lancar.Pihak Ketiga: Kami telah menambahkan metode pembayaran populer seperti Google Pay dan Apple Pay untuk meningkatkan kenyamanan.P2P: Lakukan trading langsung dengan pengguna lain di HTX.Over-the-Counter (OTC): Kami menawarkan layanan yang dibuat khusus dan kurs yang kompetitif bagi para trader.Langkah 3: Simpan O1 exchange (O) AndaSetelah melakukan pembelian, simpan O1 exchange (O) di akun HTX Anda. Selain itu, Anda dapat mengirimkannya ke tempat lain melalui transfer blockchain atau menggunakannya untuk memperdagangkan mata uang kripto lainnya.Langkah 4: Lakukan trading O1 exchange (O)Lakukan trading O1 exchange (O) dengan mudah di pasar spot HTX. Cukup akses akun Anda, pilih pasangan perdagangan, jalankan trading, lalu pantau secara real-time. Kami menawarkan pengalaman yang ramah pengguna baik untuk pemula maupun trader berpengalaman.

379 Total TayanganDipublikasikan pada 2026.06.19Diperbarui pada 2026.06.29

Cara Membeli O

Cara Membeli PROS

Selamat datang di HTX.com! Kami telah membuat pembelian Pharos (PROS) menjadi mudah dan nyaman. Ikuti panduan langkah demi langkah kami untuk memulai perjalanan kripto Anda.Langkah 1: Buat Akun HTX AndaGunakan alamat email atau nomor ponsel Anda untuk mendaftar akun gratis di HTX. Rasakan perjalanan pendaftaran yang mudah dan buka semua fitur.Dapatkan Akun SayaLangkah 2: Buka Beli Kripto, lalu Pilih Metode Pembayaran AndaKartu Kredit/Debit: Gunakan Visa atau Mastercard Anda untuk membeli Pharos (PROS) secara instan.Saldo: Gunakan dana dari saldo akun HTX Anda untuk melakukan trading dengan lancar.Pihak Ketiga: Kami telah menambahkan metode pembayaran populer seperti Google Pay dan Apple Pay untuk meningkatkan kenyamanan.P2P: Lakukan trading langsung dengan pengguna lain di HTX.Over-the-Counter (OTC): Kami menawarkan layanan yang dibuat khusus dan kurs yang kompetitif bagi para trader.Langkah 3: Simpan Pharos (PROS) AndaSetelah melakukan pembelian, simpan Pharos (PROS) di akun HTX Anda. Selain itu, Anda dapat mengirimkannya ke tempat lain melalui transfer blockchain atau menggunakannya untuk memperdagangkan mata uang kripto lainnya.Langkah 4: Lakukan trading Pharos (PROS)Lakukan trading Pharos (PROS) dengan mudah di pasar spot HTX. Cukup akses akun Anda, pilih pasangan perdagangan, jalankan trading, lalu pantau secara real-time. Kami menawarkan pengalaman yang ramah pengguna baik untuk pemula maupun trader berpengalaman.

1.1k Total TayanganDipublikasikan pada 2026.06.22Diperbarui pada 2026.06.29

Cara Membeli PROS

Apa Itu VERONA

I. Pengenalan Proyek VERONA adalah blockchain yang dibangun untuk semua orang, di mana saja melalui abstraksi rantai. Memanfaatkan lapisan Abstraksi Umum, VERONA membedakan dirinya dengan mengintegrasikan fungsionalitas blockchain yang kompleks, seperti akun, tanda tangan, dan interoperabilitas, langsung di tingkat protokol. Pendekatan ini memungkinkan keterlibatan dengan aplikasi blockchain tanpa perlu memahami teknologi yang mendasarinya.1) Informasi Dasar Nama:VERONA(VERONA)III. Tautan Terkait Link situs resmi：https://xion.burnt.com/ Whitepaper:https://xion.burnt.com/whitepaper.pdf Penjelajah：https://explorer.burnt.com/ Media Sosial: https://x.com/burnt_xion Catatan: Pengenalan proyek berasal dari materi yang diterbitkan atau disediakan oleh tim proyek resmi, yang hanya untuk referensi dan tidak merupakan nasihat investasi. HTX tidak bertanggung jawab atas kerugian langsung atau tidak langsung yang diakibatkan.

338 Total TayanganDipublikasikan pada 2026.06.22Diperbarui pada 2026.06.22

Apa Itu VERONA

Diskusi

Selamat datang di Komunitas HTX. Di sini, Anda bisa terus mendapatkan informasi terbaru tentang perkembangan platform terkini dan mendapatkan akses ke wawasan pasar profesional. Pendapat pengguna mengenai harga A (A) disajikan di bawah ini.

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow