Hacker đang khai thác thư viện JavaScript để cài đặt trình rút tiền crypto

cointelegraphXuất bản vào 2025-12-15Cập nhật gần nhất vào 2025-12-15

Tóm tắt

Theo báo cáo từ tổ chức an ninh mạng SEAL, các tin tặc đang khai thác lỗ hổng bảo mật CVE-2025-55182 trong thư viện JavaScript React để cài đặt mã độc "crypto drainer" vào các trang web hợp pháp. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực, từ đó chèn các đoạn script đánh cắp tiền điện tử. SEAL cảnh báo sự gia tăng đáng kể các vụ tấn công này và khuyến nghị chủ sở hữu website kiểm tra mã front-end ngay lập tức, đặc biệt khi trang web bị đánh dấu là nguy cơ lừa đảo. Nhóm React đã phát hành bản vá vào ngày 3/12 và khuyến nghị nâng cấp khẩn cấp các gói react-server-dom. Người dùng nên thận trọng khi ký bất kỳ giao dịch nào.

Theo tổ chức an ninh mạng phi lợi nhuận Security Alliance (SEAL), gần đây đã có sự gia tăng các trình rút tiền crypto được tải lên trang web thông qua lỗ hổng trong thư viện JavaScript front-end mã nguồn mở React.

React được sử dụng để xây dựng giao diện người dùng, đặc biệt là trong các ứng dụng web. Đội ngũ React đã tiết lộ vào ngày 3/12 rằng một hacker mũ trắng, Lachlan Davidson, đã tìm thấy một lỗ hổng bảo mật trong phần mềm của họ cho phép thực thi mã từ xa không xác thực, điều này có thể cho phép kẻ tấn công chèn và chạy mã của riêng chúng.

Theo SEAL, các actor xấu đã sử dụng lỗ hổng CVE-2025-55182 để âm thầm thêm mã rút ví vào các trang web crypto.

“Chúng tôi đang quan sát thấy sự gia tăng lớn của các trình rút tiền được tải lên các trang web crypto hợp pháp thông qua khai thác CVE gần đây của React. Tất cả các trang web nên xem tra mã front-end để tìm bất kỳ tài sản đáng ngờ nào NGAY BÂY GIỜ,” SEAL Team cho biết.

“Cuộc tấn công không chỉ nhắm mục tiêu vào các giao thức Web3! Tất cả các trang web đều có nguy cơ. Người dùng nên thận trọng khi ký BẤT KỲ chữ ký ủy quyền nào.”

Các trình rút ví thường lừa người dùng ký vào một giao dịch thông qua các phương pháp như cửa sổ bật lên giả mạo cung cấp phần thưởng hoặc các chiến thuật tương tự.

Các trang web có cảnh báo lừa đảo nên kiểm tra mã

Theo SEAL Team, các trang web bị ảnh hưởng có thể đột nhiên bị đánh dấu là có nguy cơ lừa đảo mà không có giải thích. Họ khuyến nghị các chủ trang web nên thực hiện các biện pháp phòng ngừa để đảm bảo không có trình rút tiền ẩn nào có thể gây rủi ro cho người dùng.

“Quét máy chủ để tìm CVE-2025-55182. Kiểm tra xem mã front-end của bạn có đột nhiên tải tài sản từ các máy chủ mà bạn không nhận ra không. Kiểm tra xem có bất kỳ tập lệnh nào được tải bởi mã front-end của bạn là JavaScript bị làm xáo trộn không. Kiểm tra xem ví có hiển thị đúng người nhận trên yêu cầu ký chữ ký không,” họ nói.

Liên quan: Cuộc tấn công crypto ‘Zoom giả’ của Triều Tiên hiện là mối đe dọa hàng ngày: SEAL

“Nếu dự án của bạn đang bị chặn, đó có thể là lý do. Vui lòng xem xét mã của bạn trước khi yêu cầu gỡ cảnh báo trang lừa đảo,” SEAL Team nói thêm.

React đã phát hành bản sửa lỗi cho lỗ hổng

Đội ngũ React đã công bố bản sửa lỗi cho CVE-2025-55182 vào ngày 3/12 và khuyên bất kỳ ai đang sử dụng react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack, nên nâng cấp ngay lập tức và đóng lỗ hổng.

“Nếu mã React ứng dụng của bạn không sử dụng máy chủ, ứng dụng của bạn không bị ảnh hưởng bởi lỗ hổng này. Nếu ứng dụng của bạn không sử dụng framework, bundler hoặc bundler plugin hỗ trợ React Server Components, ứng dụng của bạn không bị ảnh hưởng bởi lỗ hổng này,” đội ngũ nói thêm.

Tạp chí: Gặp gỡ các thám tử crypto onchain chống tội phạm tốt hơn cả cảnh sát

Tiền kỹ thuật số thịnh hành

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

Câu hỏi Liên quan

QThư viện JavaScript nào đang bị tin tặc khai thác để cài đặt phần mềm đánh cắp tiền mã hóa?

AThư viện React đang bị tin tặc khai thác thông qua lỗ hổng bảo mật CVE-2025-55182 để cài đặt crypto drainer.

QLỗ hổng CVE-2025-55182 trong React cho phép tin tặc thực hiện hành động gì?

ALỗ hổng này cho phép thực thi mã từ xa không xác thực, giúp kẻ tấn công chèn và chạy mã độc của chúng.

QTổ chức an ninh mạng nào đã cảnh báo về sự gia tăng của các vụ tấn công này?

ATổ chức phi lợi nhuận Security Alliance (SEAL) đã đưa ra cảnh báo về sự gia tăng đáng kể của các cuộc tấn công này.

QCác trang web bị ảnh hưởng có thể gặp phải dấu hiệu cảnh báo nào?

ACác trang web có thể đột nhiên bị đánh dấu là có nguy cơ lừa đảo (phishing) mà không có giải thích rõ ràng.

QNhóm React đã làm gì để khắc phục lỗ hổng này?

ANhóm React đã phát hành bản sửa lỗi vào ngày 3 tháng 12 và khuyến nghị người dùng các gói react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack nâng cấp ngay lập tức.

Nội dung Liên quan

Các thị trường RWA 112 của Aster đã hoạt động, vậy tại sao ASTER vẫn bị đình trệ?

Trong nửa đầu năm 2026, Aster đã có sự phát triển nhanh chóng với việc ra mắt blockchain L1 riêng, mở rộng sang 112 thị trường Tài sản Thực được Token hóa (RWA) và thu hút khối lượng giao dịch 12 tỷ USD. Nền tảng cũng bổ sung nhiều tính năng mới và quan trọng nhất là cơ chế mua lại token: sử dụng 99% phí nền tảng hằng ngày để mua ASTER cho những người stake, cùng chương trình đốt token nhằm loại bỏ 5 tỷ ASTER khỏi lưu thông. Tuy nhiên, các nhà giao dịch vẫn tỏ ra thận trọng. Giá ASTER tại thời điểm bài viết dao động quanh mức $0.626 trong một biên độ hẹp, với chỉ số RSI trung tính. Lãi suất mở (Open Interest) giảm xuống khoảng 149 triệu USD, cho thấy sự tham gia đòn bẩy thấp. Dù cơ chế mua lại có thể thúc đẩy nhu cầu token, nhưng thị trường dường như đang chờ đợi bằng chứng thực tế hơn về việc các sáng kiến của Aster sẽ chuyển thành hoạt động sôi động, doanh thu phí cao hơn và nhu cầu token bền vững, thay vì chỉ dựa vào lộ trình phát triển.

ambcrypto14 phút trước

Các thị trường RWA 112 của Aster đã hoạt động, vậy tại sao ASTER vẫn bị đình trệ?

ambcrypto14 phút trước

Các nhà đầu tư XRP có lời trở lại, nhưng cầu Spot đã biến mất: Liệu $1.10 có giữ được?

Cấu trúc thị trường gần đây của XRP đang gửi đi những tín hiệu trái chiều khi hoạt động dịch chuyển khỏi giao dịch Spot sang thị trường phái sinh. Giá củng cố trong khoảng $1.086 và $1.113 bất chấp khối lượng giao dịch giảm dần, cho thấy chưa bên mua hay bên bán nắm lợi thế quyết định. Điều đáng chú ý là Mở Interest (OI) cho XRP lại tăng khoảng 5.9% lên 423.8 triệu XRP, và tỷ lệ đòn bẩy ước tính tăng lên 0.162. Sự phân kỳ này quan trọng vì phái sinh có thể duy trì vị thế mà không cần thêm vốn mới vào thị trường. Trong khi dòng tiền vào/ra thị trường Spot sụp đổ ~99%, các nhà giao dịch sử dụng đòn bẩy ngày càng trở thành lực lượng chi phối chính trong việc định giá XRP, giải thích cho sự củng cố giá. Tuy nhiên, nếu nhu cầu Spot không quay trở lại để xác nhận các vị thế này, mức đòn bẩy ngày càng tăng khiến XRP dễ bị tổn thương trước một đợt thanh lý mạnh nếu tâm lý đột ngột thay đổi. Về khía cạnh tích cực, các nhà nắm giữ ngắn hạn (STH) của XRP cuối cùng đã quay trở lại trạng thái có lãi khi chỉ số MVRV 30 ngày vượt lên mức trung tính, đạt 1.03. Sự cải thiện này tương đồng với xu hướng phục hồi tâm lý nhà đầu tư trên các tài sản vốn hóa lớn khác như Bitcoin, Ethereum. Tuy nhiên, sự thay đổi về khả năng sinh lời này cũng làm thay đổi cấu trúc động lực trên thị trường. Khi ngày càng nhiều người nắm giữ ngắn hạn thoát khỏi các khoản lỗ tiềm ẩn, áp lực giữ tài sản thường nhường chỗ cho xu hướng muốn chốt lời. Mặc dù altcoin này vẫn nằm dưới vùng bán lịch sử, hành động giá ngày càng khó duy trì do thiếu nhu cầu mới và khả năng xuất hiện áp lực chốt lời. Tóm lại, trong khi các nhà nắm giữ XRP đã có lãi trở lại, đợt tăng giá chủ yếu được thúc đẩy bởi đòn bẩy trên thị trường phái sinh hơn là nhu cầu Spot thực tế. Mức hỗ trợ $1.10 đang gặp rủi ro khi áp lực chốt lời gia tăng và những nghi ngờ về tính bền vững của xu hướng hiện tại ngày càng lớn.

ambcrypto18 phút trước

Các nhà đầu tư XRP có lời trở lại, nhưng cầu Spot đã biến mất: Liệu $1.10 có giữ được?

ambcrypto18 phút trước

Kalshi tuyên bố kháng cáo sau khi thẩm phán Washington cho rằng thị trường dự đoán có khả năng vi phạm luật cờ bạc của tiểu bang

Kalshi tuyên bố sẽ kháng cáo sau khi một thẩm phán tại Washington ra lệnh cấm sơ bộ, xác định rằng nền tảng giao dịch dự đoán này có khả năng vi phạm luật cờ bạc và bảo vệ người tiêu dùng của tiểu bang. Văn phòng Tổng chưởng lý Washington cho rằng Kalshi hoạt động như một doanh nghiệp cá cược trực tuyến bất hợp pháp, cho phép người dùng đặt cược vào nhiều sự kiện từ thể thao đến bầu cử. Kalshi phản đối phán quyết, khẳng định thị trường dự đoán thuộc thẩm quyền quản lý độc quyền của Ủy ban Giao dịch Hàng hóa Tương lai (CFTC) theo Đạo luật Trao đổi Hàng hóa, và các tiểu bang không có quyền điều chỉnh. Tuy nhiên, tòa án Washington nhận định đạo luật liên bang không có hiệu lực áp đảo luật cờ bạc của tiểu bang trong trường hợp này. Vụ việc có thể tạo tiền lệ quan trọng cho việc giám sát các thị trường dự đoán trên toàn quốc, làm rõ sự cạnh tranh thẩm quyền giữa cơ quan liên bang và luật cờ bạc của các tiểu bang. Lệnh cấm chính thức dự kiến được ban hành vào ngày 5/8.

ambcrypto38 phút trước

Kalshi tuyên bố kháng cáo sau khi thẩm phán Washington cho rằng thị trường dự đoán có khả năng vi phạm luật cờ bạc của tiểu bang

ambcrypto38 phút trước

Thiết lập 70K USD của Bitcoin đã ở đây dù nhu cầu Spot yếu – Đây là cách!

Thị trường đang cho thấy Bitcoin có thể phải đối mặt với nhiều biến động hơn. Báo cáo từ Glassnode chỉ ra rằng đã có hoạt động chốt lời mạnh quanh mức 65.000 USD, trong khi áp lực bán gia tăng. Nhu cầu mua spot, dù phục hồi vào đầu tháng 7, hiện đã suy yếu trở lại, làm dấy lên lo ngại về nguy cơ xảy ra sự kiện thanh lý các vị thế mua (long liquidation) nếu thiếu lực mua mới. Tuy nhiên, dữ liệu phái sinh cho thấy các vị thế mua kỳ vọng giá lên (bullish positioning) và đòn bẩy đang gia tăng trở lại, với tỷ lệ funding rate dương tăng hơn 20% trong vòng chưa đầy 72 giờ. Điều này có thể khiến Bitcoin dễ bị tổn thương trước một đợt điều chỉnh mạnh nếu nhu cầu spot vẫn yếu. Một yếu tố tích cực nổi bật là hành vi của cá voi Bitcoin. Trong 60 ngày qua, họ đã tích lũy 66.700 BTC bất chấp đợt điều chỉnh giảm gần 25%, trong khi các nhà đầu tư cỡ trung bình lại bán ra. Hành động này báo hiệu sự chuyển giao cổ phiếu từ tay những người nắm giữ ngắn hạn (STH) sang tay những người nắm giữ dài hạn (LTH) kiên định hơn, một dấu hiệu thường xuất hiện trước một xu hướng tăng bền vững. Do đó, dù nhu cầu spot yếu, cấu trúc thị trường hiện tại—với sự tích lũy của cá voi và định vị phái sinh—có khả năng hỗ trợ Bitcoin hướng tới mốc 70.000 USD, thay vì tạo ra một cái bẫy tăng giá (bull trap).

ambcrypto1 giờ trước

Thiết lập 70K USD của Bitcoin đã ở đây dù nhu cầu Spot yếu – Đây là cách!

ambcrypto1 giờ trước

Bitcoin có bị định giá thấp? Tại sao mức $66K có thể chưa phản ánh hết câu chuyện của BTC

Bitcoin (BTC) đã vượt mốc 66.000 USD lần đầu tiên kể từ ngày 17 tháng 6, cùng với sự phục hồi chung của thị trường tiền điện tử. Tuy nhiên, dữ liệu từ CryptoQuant cho thấy Bitcoin có thể vẫn bị định giá thấp. Chỉ số Phần trăm MVRV (Giá trị thị trường so với Giá trị đã thực hiện) hiện ở mức phân vị thứ 5, nghĩa là BTC đang giao dịch thấp hơn 95% lịch sử của nó, một vùng từng báo hiệu đợt tăng giá bền vững trước đây. Trong khi đó, hoạt động thị trường giao ngay (spot) lại thể hiện thái độ trung lập. Chỉ số CVD cho thấy khối lượng mua và bán cân bằng kể từ ngày 14 tháng 6. Dòng vốn ròng (Netflow) tích lũy trong 24 giờ, 7 ngày và 30 ngày qua vẫn còn ở mức khiêm tốn, chưa đủ mạnh để thúc đẩy một đợt tăng giá bền vững. Tóm lại, mặc dù tín hiệu định giá từ MVRV là tích cực, nhưng động lực mua từ thị trường giao ngay vẫn còn yếu và thiếu sự thuyết phục. Việc Bitcoin có duy trì được đà tăng trên 66.000 USD hay không sẽ phụ thuộc vào sự gia tăng đáng kể của dòng tiền tích lũy.

ambcrypto2 giờ trước

Bitcoin có bị định giá thấp? Tại sao mức $66K có thể chưa phản ánh hết câu chuyện của BTC

ambcrypto2 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua O

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua O1 exchange (O) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua O1 exchange (O) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ O1 exchange (O) của BạnSau khi mua O1 exchange (O), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch O1 exchange (O)Giao dịch O1 exchange (O) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 222Xuất bản vào 2026.06.19Cập nhật vào 2026.06.29

Làm thế nào để Mua PROS

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Pharos (PROS) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Pharos (PROS) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Pharos (PROS) của BạnSau khi mua Pharos (PROS), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Pharos (PROS)Giao dịch Pharos (PROS) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 244Xuất bản vào 2026.06.22Cập nhật vào 2026.06.29

VERONA là gì

I. Giới thiệu Dự án VERONA là một blockchain được xây dựng cho mọi người, ở mọi nơi thông qua việc trừu tượng hóa chuỗi. Sử dụng lớp Trừu tượng Hóa Tổng quát, VERONA tự phân biệt mình bằng cách tích hợp các chức năng blockchain phức tạp, chẳng hạn như tài khoản, chữ ký và khả năng tương tác, trực tiếp ở cấp độ giao thức. Cách tiếp cận này cho phép tham gia vào các ứng dụng blockchain mà không cần phải hiểu các công nghệ cơ bản.1) Thông tin cơ bản Tên: VERONA (VERONA)III. Liên kết liên quan Liên kết trang web chính thức: https://xion.burnt.com/ Tài liệu trắng: https://xion.burnt.com/whitepaper.pdf Các trình khám phá: https://explorer.burnt.com/ Mạng xã hội: https://x.com/burnt_xion Lưu ý: Giới thiệu dự án đến từ các tài liệu được công bố hoặc cung cấp bởi đội ngũ dự án chính thức, chỉ để tham khảo và không cấu thành lời khuyên đầu tư. HTX không chịu trách nhiệm cho bất kỳ tổn thất trực tiếp hoặc gián tiếp nào phát sinh.

Tổng lượt xem 242Xuất bản vào 2026.06.22Cập nhật vào 2026.06.22

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến của người dùng về giá của A (A) được trình bày dưới đây.

Danh mục Phổ biến

项目动态3,092 tin tức