Ví Tiền Điện Tử Bị Nhắm Mục Tiêu Trong Cuộc Khai Thác Thư Viện JavaScript—Công Ty An Ninh Mạng

bitcoinistXuất bản vào 2025-12-16Cập nhật gần nhất vào 2025-12-16

Tóm tắt

Một lỗ hổng nghiêm trọng (CVE-2025-55182) trong các React Server Components (phiên bản 19.0 đến 19.2.0) đang bị tin tặc khai thác để tiêm mã độc vào các trang web hợp pháp, nhắm mục tiêu đánh cắp tiền mã hóa từ ví của người dùng. Công ty an ninh mạng Security Alliance (SEAL) cảnh báo nhiều trang web, đặc biệt trong lĩnh vực crypto, đang bị tấn công. Lỗ hổng cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ thông qua một yêu cầu HTTP được thiết kế đặc biệt. Chúng chèn các script để giả mạo giao diện người dùng, đổi địa chỉ ví, và chiếm đoạt các giao dịch khiến nạn nhân tin tưởng ký phê duyệt. Các công cụ khai thác và mã khái niệm (proof-of-concept) đã tràn ngập các diễn đàn ngầm, dẫn đến làn sóng quét lỗ hổng và khai thác tích cực. Hơn 50 tổ chức thuộc các lĩnh vực tài chính, công nghệ và truyền thông đã báo cáo các nỗ lực xâm nhập. SEAL khuyến cáo các tổ chức cần cập nhật ngay lập tức lên các phiên bản đã vá (19.0.1, 19.1.2, 19.2.1) và giám sát hệ thống chặt chẽ.

Một lỗ hổng nghiêm trọng trong React Server Components đang bị kẻ tấn công sử dụng để tiêm mã độc vào các trang web đang hoạt động, và mã đó đang đánh cắp tiền điện tử từ các ví được kết nối.

Báo cáo lưu ý rằng lỗ hổng, được theo dõi là CVE-2025-55182, đã được nhóm React công bố vào ngày 3 tháng 12 và mang mức đánh giá mức độ nghiêm trọng cao nhất.

Công ty an ninh mạng Security Alliance (SEAL) đã xác nhận rằng nhiều trang web tiền điện tử đang bị nhắm mục tiêu một cách tích cực, và họ kêu gọi các nhà điều hành xem xét ngay lập tức tất cả các React Server Components để ngăn chặn các cuộc tấn công rút ví.

Các nhóm an ninh cho biết lỗi này cho phép kẻ tấn công không xác thực chạy mã trên các máy chủ bị ảnh hưởng, điều này đã biến thành các chiến dịch rút ví trên nhiều trang web.

Hình ảnh: Shutterstock

Rủi Ro Rộng Đối Với Các Trang Web Sử Dụng Server Components

SEAL cho biết lỗ hổng ảnh hưởng đến các gói React Server Components từ phiên bản 19.0 đến 19.2.0, và các bản phát hành đã vá như 19.0.1, 19.1.2 và 19.2.1 đã được phát hành sau khi tiết lộ.

Lỗ hổng hoạt động bằng cách khai thác quá trình giải tuần tự không an toàn trong giao thức Flight, cho phép một yêu cầu HTTP được tạo ra duy nhất thực thi mã tùy ý với các đặc quyền của máy chủ web. Các nhóm an ninh đã cảnh báo rằng nhiều trang web sử dụng cấu hình mặc định đang gặp rủi ro cho đến khi họ áp dụng các bản cập nhật.

Kẻ Tấn Công Tiêm Các Script Rút Ví Vào Các Trang Bị Xâm Nhập

Theo các bài đăng trong ngành, các tác nhân đe dọa đang sử dụng khai thác để cài đặt các script nhắc người dùng kết nối ví Web3 và sau đó chiếm đoạt hoặc chuyển hướng các giao dịch.

Trong một số trường hợp, mã được tiêm vào thay đổi giao diện người dùng hoặc hoán đổi địa chỉ, vì vậy người dùng tin rằng họ đang gửi tiền vào một tài khoản trong khi giao dịch thực sự trả tiền cho kẻ tấn công. Phương pháp này có thể ảnh hưởng đến người dùng tin tưởng vào các trang web tiền điện tử quen thuộc và kết nối ví mà không kiểm tra từng lần phê duyệt.

BTCUSD hiện giao dịch ở mức $89,626. Biểu đồ: TradingView

Các Công Cụ Quét Và Mã Proof-Of-Concept Tràn Ngập Các Diễn Đàn Ngầm

Các nhà nghiên cứu an ninh báo cáo về sự gia tăng ồ ạt của các công cụ quét, mã proof-of-concept giả mạo và bộ khai thác được chia sẻ trong các diễn đàn ngầm ngay sau khi lỗ hổng được tiết lộ.

Các nhóm tình báo đám mây và mối đe dọa đã quan sát thấy nhiều nhóm quét các máy chủ dễ bị tấn công và kiểm tra trọng tải, điều này đã đẩy nhanh việc khai thác tích cực.

Một số nhà bảo vệ cho biết tốc độ và khối lượng quét đã khiến việc ngăn chặn tất cả các nỗ lực trước khi áp dụng các bản vá trở nên khó khăn.

Hơn 50 Tổ Chức Báo Cáo Các Nỗ Lực Xâm Nhập

Dựa trên báo cáo từ những người phản ứng sự cố, hoạt động tiền điện tử sau khai thác đã được quan sát thấy tại hơn 50 tổ chức trong các lĩnh vực tài chính, truyền thông, chính phủ và công nghệ.

Trong một số cuộc điều tra, kẻ tấn công đã thiết lập chỗ đứng và sau đó sử dụng chúng để phân phối phần mềm độc hại khác hoặc gieo mã front-end nhắm mục tiêu người dùng ví.

SEAL đã nhấn mạnh rằng các tổ chức không vá hoặc giám sát máy chủ của họ có thể phải trải qua các cuộc tấn công tiếp theo, và việc giám sát liên tục là điều cần thiết cho đến khi tất cả các hệ thống được xác minh là an toàn.

Hình ảnh nổi bật từ Unsplash, biểu đồ từ TradingView

Câu hỏi Liên quan

QLỗ hổng bảo mật React Server Components được theo dõi dưới mã số nào và mức độ nghiêm trọng ra sao?

ALỗ hổng được theo dõi dưới mã số CVE-2025-55182 và nó được đánh giá ở mức độ nghiêm trọng cao nhất.

QCông ty an ninh mạng nào đã xác nhận các trang web tiền mã hóa đang bị nhắm mục tiêu và khuyến nghị hành động gì?

ACông ty Security Alliance (SEAL) đã xác nhận điều này và khuyến nghị các nhà vận hành lập tức rà soát lại tất cả các React Server Components để ngăn chặn các cuộc tấn công rút tiền ví.

QCác phiên bản React Server Components nào bị ảnh hưởng bởi lỗ hổng này?

ALỗ hổng ảnh hưởng đến các gói React Server Components từ phiên bản 19.0 đến 19.2.0.

QKẻ tấn công khai thác lỗ hổng bằng cách nào để thực thi mã tùy ý?

AHọ khai thác lỗ hổng giải tuần tự hóa không an toàn trong giao thức Flight, cho phép một yêu cầu HTTP được tạo ra cẩn thận có thể thực thi mã tùy ý với các đặc quyền của máy chủ web.

QKịch bản tấn công nhắm vào ví tiền mã hóa của người dùng hoạt động như thế nào?

AKẻ tấn công tiêm các mã script độc hại vào trang web bị xâm phạm. Các script này yêu cầu người dùng kết nối ví Web3, sau đó chúng chiếm quyền điều khiển hoặc chuyển hướng các giao dịch, đôi khi bằng cách thay đổi giao diện người dùng hoặc hoán đổi địa chỉ ví để đánh cắp tiền.

Nội dung Liên quan

Mười ngân hàng châu Âu khởi động sáng kiến blockchain RL1

Ngày 28 tháng 7 năm 2026, sáng kiến blockchain châu Âu Regulated Layer One (RL1) đã chính thức ra mắt. Đây là một mạng lưới mở, trung lập và tuân thủ quy định, được chuyên biệt hóa cho các hoạt động tài sản kỹ thuật số của các tổ chức. Dự án được thành lập dưới dạng một hợp tác xã châu Âu (SCE), với sự tham gia của mười ngân hàng và tổ chức tài chính, bao gồm ABN AMRO, DekaBank, DZ BANK, và Natixis CIB, dưới sự lãnh đạo của Henning Vollbehr. RL1 cũng mở cửa cho các thành viên mới, với Ngân hàng NatWest đang trong quá trình đàm phán tham gia. Nền tảng kỹ thuật của RL1 dựa trên blockchain SWIAT, đơn vị sẽ tiếp tục cung cấp phần mềm và dịch vụ. Mục tiêu chính của sáng kiến là khắc phục tình trạng phân mạng lưới trong lĩnh vực tài chính có quy định, từ đó xây dựng một cơ sở hạ tầng DLT trung lập, thuộc sở hữu của các thành viên trên toàn châu Âu cho tài sản mã hóa, tiền kỹ thuậtật và các dịch vụ tài chính thế hệ mới. Sự ra đời của RL1 là phản ứng trước nhu cầu ngày càng tăng tại EU về các giải pháp cơ sở hạ tầng có thể mở rộng cho tài sản thế giới thực (RWA), phù hợp với xu hướng chuyển đổi từ các dự án thí điểm sang triển khai quy mô lớn.

cryptonews.ru3 phút trước

Mười ngân hàng châu Âu khởi động sáng kiến blockchain RL1

cryptonews.ru3 phút trước

Mất Điểm 'Tham Chiếu': Cách Truyền Thông Tối Giản Của Walsh Đang Buộc Thị Trường Tự Định Giá

Tác giả: Qinbafrank Quyết định lãi suất vào rạng sáng thứ Năm đang đến gần, thị trường trái phiếu hiện định giá xác suất Fed dưới thời tân Chủ tịch Walsh tăng lãi suất là 40%, một kịch bản khá bất thường. Nguyên nhân cốt lõi nằm ở khung chính sách mới của Walsh: "phụ thuộc dữ liệu + giao tiếp tối giản". Kể từ khi nhậm chức vào tháng Hai, Walsh đã thúc đẩy cải cách: 1) Rút gọn tuyên bố, loại bỏ ngôn ngữ định hướng tương lai truyền thống; 2) Thành lập các nhóm công tác hệ thống; 3) Nhấn mạnh mạnh mẽ "ổn định giá cả" và khoan nhượng với lạm phát cao kéo dài. Ông không nộp dự báo điểm cá nhân, khuyến khích thị trường tự định giá dựa trên dữ liệu. Kết quả là thị trường mất đi "điểm neo" được dẫn dắt như trước. Con đường chính sách giờ đây được "dẫn dắt bởi dữ liệu thực + khả năng hành động bất ngờ", buộc thị trường phải tự định giá cho các rủi ro đuôi, như khả năng tăng lãi suất bất ngờ để củng cố uy tín của chủ tịch mới. Điều này làm tăng biến động lãi suất ngắn hạn và phí bảo hiểm rủi ro đuôi. Mặc dù khả năng cao là giữ lãi suất không đổi, nhưng rủi ro đuôi không thể bỏ qua do hai chất xúc tác: 1) Xung đột Iran và giá năng lượng biến động mạnh, đe dọa đẩy lạm phát lên; 2) Nhu cầu thiết lập uy tín của Chủ tịch Walsh mới, có thể khiến ông hành động sớm để khẳng định quyết tâm chống lạm phát. Tóm lại, xác suất 40% này phản ánh việc định hướng tương lai bị suy yếu trong khuôn khổ mới, cộng với sự bất ổn địa chính trị và dữ liệu. Thị trường đang trả phí để phòng ngừa rủi ro đuôi, chứ không coi tăng lãi suất là kịch bản cơ sở. Kết quả cuối cùng phụ thuộc vào quyết định lãi suất thực tế. Cần theo dõi sát tuyên bố và họp báo của Walsh. Nếu giữ lãi suất, thị trường sẽ tập trung vào dữ liệu tiếp theo. Nếu tăng lãi suất bất ngờ, lập tức củng cố kỳ vọng "lãi suất cao hơn và lâu hơn", siết chặt điều kiện tài chính và gây áp lực lên tài sản rủi ro. Cách định giá này chính là sự thể hiện của thị trường trong quá trình thích ứng với mô hình giao tiếp mới.

marsbit7 phút trước

Mất Điểm 'Tham Chiếu': Cách Truyền Thông Tối Giản Của Walsh Đang Buộc Thị Trường Tự Định Giá

marsbit7 phút trước

Nexo tuyên bố MiCAR cung cấp cho khách hàng một tiêu chuẩn rõ ràng để đánh giá độ tin cậy nền tảng

Nền tảng quản lý tài sản kỹ thuật số Nexo đã điều chỉnh cấu trúc hoạt động tại Khu vực Kinh tế châu Âu (EEA) để tuân thủ Quy định về Thị trường Tài sản Crypto của EU (MiCAR). Thay vì trực tiếp xin giấy phép MiCAR, Nexo hợp tác với hai đối tác Đức đã được cấp phép — Tangany và DLT Finance — để phân phối dịch vụ cho khách hàng châu Âu. Tangany cung cấp giải pháp lưu ký tài sản số tuân thủ, trong khi DLT Finance cung cấp cơ sở hạ tầng môi giới và khớp lệnh. Nexo coi MiCAR là khuôn khổ quy định quan trọng, cung cấp một tiêu chuẩn rõ ràng để khách hàng đánh giá độ tin cậy của nền tảng. Công ty tin rằng các quy định rõ ràng sẽ củng cố niềm tin lâu dài của khách hàng và thể chế, đồng thời thúc đẩy sự ổn định của ngành. Mặc dù một số ý kiến cho rằng quy định có thể hạn chế đổi mới, Nexo lập luận rằng MiCAR chủ yếu đóng vai trò là nền tảng vận hành, cho phép các doanh nghiệp tuân thủ hoạt động tự tin trên toàn EEA. Thông qua các đối tác chiến lược này, tất cả dịch vụ của Nexo tại EEA vẫn hoạt động liên tục mà không bị gián đoạn. Công ty kỳ vọng thị trường châu Âu sẽ củng cố xung quanh MiCAR, dẫn đến việc khách hàng ưu tiên lựa chọn các nền tảng chứng minh được khả năng tuân thủ và bảo vệ tài sản. Nexo, với tư cách là một trong những nền tảng cho vay crypto tập trung lớn nhất, đang củng cố vị thế tại châu Âu và định vị mình là người dẫn đầu trong giai đoạn phát triển tiếp theo của quản lý tài sản số được quy định.

cryptonews.ru13 phút trước

Nexo tuyên bố MiCAR cung cấp cho khách hàng một tiêu chuẩn rõ ràng để đánh giá độ tin cậy nền tảng

cryptonews.ru13 phút trước

Người sáng lập Cardano Charles Hoskinson bày tỏ ủng hộ thị trường tăng giá và ra hiệu về việc airdrop token ADA cho người nắm giữ!

Người sáng lập Cardano, Charles Hoskinson, đã đưa ra những dự báo lạc quan về triển vọng dài hạn của thị trường tiền mã hóa. Ông nhấn mạnh rằng hệ sinh thái Cardano (ADA) có thể nổi bật nhờ vào Bitcoin DeFi và mô hình sidechain (chuỗi đối tác). Hoskinson cho rằng lợi thế lớn của Cardano là khả năng đại diện cho Bitcoin một cách không cần tin cậy và trung lập về thuế, mà không cần dịch vụ lưu ký. Mô hình UTXO của Bitcoin có thể được chuyển sang cấu trúc EUTXO của Cardano, và các ứng dụng tài chính phi tập trung (DeFi) cho Bitcoin có thể được phát triển thông qua mạng Midnight. Ông cũng tuyên bố mô hình sidechain sẽ là một trong những lĩnh vực tăng trưởng lớn nhất của Cardano về lâu dài. Việc ra mắt các sidechain mới có thể tạo cơ hội phân phối token ADA cho người nắm giữ, mang lại lợi ích trực tiếp cho người dùng. Hoskinson lạc quan về tương lai thị trường, đồng thời nhấn mạnh tầm quan trọng của dự luật CLARITY ở Mỹ, vì nếu được thông qua, có thể thu hút một lượng vốn lớn vào lĩnh vực này. Ông tin rằng tổng vốn hóa thị trường, hiện thấp hơn khoảng 50% so với mức đỉnh 4,4 nghìn tỷ USD, sẽ lấy lại đà tăng và có nhiều yếu tố có thể bơm thêm 10 nghìn tỷ USD hoặc hơn vào thị trường. *Đây không phải là lời khuyên đầu tư.

cryptonews.ru13 phút trước

Người sáng lập Cardano Charles Hoskinson bày tỏ ủng hộ thị trường tăng giá và ra hiệu về việc airdrop token ADA cho người nắm giữ!

cryptonews.ru13 phút trước

Cuộc chạy đua chính sách của Vương quốc Anh nhận thấy thanh toán xuyên biên giới là trường hợp sử dụng hàng đầu của stablecoin

Cơ quan Quản lý Tài chính Vương quốc Anh (FCA) công bố kết quả từ sáng kiến chính sách "Stablecoin Sprint" của họ. Các bên tham gia, bao gồm ngân hàng, công ty thanh toán và nhà phát hành stablecoin, nhận định rằng thanh toán xuyên biên giới là trường hợp sử dụng rõ ràng và thiết thực nhất cho stablecoin trong ngắn hạn, đặc biệt ở các thị trường mới nổi có khả năng tiếp cận USD hạn chế. Trong khi đó, việc áp dụng stablecoin cho thanh toán bán lẻ nội địa tại Anh có khả năng diễn ra chậm hơn, do người tiêu dùng ít có động lực chuyển đổi khi các phương thức thanh toán hiện tại đã nhanh và chi phí thấp, mặc dù các nhà bán lẻ có thể hưởng lợi từ việc giảm chi phí và tốc độ thanh toán nhanh hơn. Những phát hiện này đã góp phần hình thành các quy tắc cuối cùng của FCA có hiệu lực từ 30/6, yêu cầu stablecoin phát hành tại Anh phải được đảm bảo đầy đủ bằng tài sản dự trữ và có khả năng đổi ngang giá.

cointelegraph20 phút trước

Cuộc chạy đua chính sách của Vương quốc Anh nhận thấy thanh toán xuyên biên giới là trường hợp sử dụng hàng đầu của stablecoin

cointelegraph20 phút trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow