Hacker đang khai thác thư viện JavaScript để cài đặt trình rút tiền crypto

cointelegraphXuất bản vào 2025-12-15Cập nhật gần nhất vào 2025-12-15

Tóm tắt

Theo báo cáo từ tổ chức an ninh mạng SEAL, các tin tặc đang khai thác lỗ hổng bảo mật CVE-2025-55182 trong thư viện JavaScript React để cài đặt mã độc "crypto drainer" vào các trang web hợp pháp. Lỗ hổng này cho phép kẻ tấn công thực thi mã từ xa mà không cần xác thực, từ đó chèn các đoạn script đánh cắp tiền điện tử. SEAL cảnh báo sự gia tăng đáng kể các vụ tấn công này và khuyến nghị chủ sở hữu website kiểm tra mã front-end ngay lập tức, đặc biệt khi trang web bị đánh dấu là nguy cơ lừa đảo. Nhóm React đã phát hành bản vá vào ngày 3/12 và khuyến nghị nâng cấp khẩn cấp các gói react-server-dom. Người dùng nên thận trọng khi ký bất kỳ giao dịch nào.

Theo tổ chức an ninh mạng phi lợi nhuận Security Alliance (SEAL), gần đây đã có sự gia tăng các trình rút tiền crypto được tải lên trang web thông qua lỗ hổng trong thư viện JavaScript front-end mã nguồn mở React.

React được sử dụng để xây dựng giao diện người dùng, đặc biệt là trong các ứng dụng web. Đội ngũ React đã tiết lộ vào ngày 3/12 rằng một hacker mũ trắng, Lachlan Davidson, đã tìm thấy một lỗ hổng bảo mật trong phần mềm của họ cho phép thực thi mã từ xa không xác thực, điều này có thể cho phép kẻ tấn công chèn và chạy mã của riêng chúng.

Theo SEAL, các actor xấu đã sử dụng lỗ hổng CVE-2025-55182 để âm thầm thêm mã rút ví vào các trang web crypto.

“Chúng tôi đang quan sát thấy sự gia tăng lớn của các trình rút tiền được tải lên các trang web crypto hợp pháp thông qua khai thác CVE gần đây của React. Tất cả các trang web nên xem tra mã front-end để tìm bất kỳ tài sản đáng ngờ nào NGAY BÂY GIỜ,” SEAL Team cho biết.

“Cuộc tấn công không chỉ nhắm mục tiêu vào các giao thức Web3! Tất cả các trang web đều có nguy cơ. Người dùng nên thận trọng khi ký BẤT KỲ chữ ký ủy quyền nào.”

Các trình rút ví thường lừa người dùng ký vào một giao dịch thông qua các phương pháp như cửa sổ bật lên giả mạo cung cấp phần thưởng hoặc các chiến thuật tương tự.

Nguồn: Security Alliance

Các trang web có cảnh báo lừa đảo nên kiểm tra mã

Theo SEAL Team, các trang web bị ảnh hưởng có thể đột nhiên bị đánh dấu là có nguy cơ lừa đảo mà không có giải thích. Họ khuyến nghị các chủ trang web nên thực hiện các biện pháp phòng ngừa để đảm bảo không có trình rút tiền ẩn nào có thể gây rủi ro cho người dùng.

“Quét máy chủ để tìm CVE-2025-55182. Kiểm tra xem mã front-end của bạn có đột nhiên tải tài sản từ các máy chủ mà bạn không nhận ra không. Kiểm tra xem có bất kỳ tập lệnh nào được tải bởi mã front-end của bạn là JavaScript bị làm xáo trộn không. Kiểm tra xem ví có hiển thị đúng người nhận trên yêu cầu ký chữ ký không,” họ nói.

Liên quan: Cuộc tấn công crypto ‘Zoom giả’ của Triều Tiên hiện là mối đe dọa hàng ngày: SEAL

“Nếu dự án của bạn đang bị chặn, đó có thể là lý do. Vui lòng xem xét mã của bạn trước khi yêu cầu gỡ cảnh báo trang lừa đảo,” SEAL Team nói thêm.

React đã phát hành bản sửa lỗi cho lỗ hổng

Đội ngũ React đã công bố bản sửa lỗi cho CVE-2025-55182 vào ngày 3/12 và khuyên bất kỳ ai đang sử dụng react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack, nên nâng cấp ngay lập tức và đóng lỗ hổng.

“Nếu mã React ứng dụng của bạn không sử dụng máy chủ, ứng dụng của bạn không bị ảnh hưởng bởi lỗ hổng này. Nếu ứng dụng của bạn không sử dụng framework, bundler hoặc bundler plugin hỗ trợ React Server Components, ứng dụng của bạn không bị ảnh hưởng bởi lỗ hổng này,” đội ngũ nói thêm.

Tạp chí: Gặp gỡ các thám tử crypto onchain chống tội phạm tốt hơn cả cảnh sát

Tiền kỹ thuật số thịnh hành

ctr
CitreaCTR
wstusdt
wrapped stUSDTWSTUSDT
apr
aPrioriAPR
ctx
Cryptex FinanceCTX
audio
AudiusAUDIO
mantra
MantraMANTRA
waxl
AxelarWAXL
bill
Billions NetworkBILL
pyth
PYTH (Pyth)PYTH
rune
THORChainRUNE
velodrome
Velodrome FinanceVELODROME
brev
BrevisBREV
zrx
ZRX（0X）ZRX
cake
PancakeSwapCAKE
jst
JUSTJST

Câu hỏi Liên quan

QThư viện JavaScript nào đang bị tin tặc khai thác để cài đặt phần mềm đánh cắp tiền mã hóa?

AThư viện React đang bị tin tặc khai thác thông qua lỗ hổng bảo mật CVE-2025-55182 để cài đặt crypto drainer.

QLỗ hổng CVE-2025-55182 trong React cho phép tin tặc thực hiện hành động gì?

ALỗ hổng này cho phép thực thi mã từ xa không xác thực, giúp kẻ tấn công chèn và chạy mã độc của chúng.

QTổ chức an ninh mạng nào đã cảnh báo về sự gia tăng của các vụ tấn công này?

ATổ chức phi lợi nhuận Security Alliance (SEAL) đã đưa ra cảnh báo về sự gia tăng đáng kể của các cuộc tấn công này.

QCác trang web bị ảnh hưởng có thể gặp phải dấu hiệu cảnh báo nào?

ACác trang web có thể đột nhiên bị đánh dấu là có nguy cơ lừa đảo (phishing) mà không có giải thích rõ ràng.

QNhóm React đã làm gì để khắc phục lỗ hổng này?

ANhóm React đã phát hành bản sửa lỗi vào ngày 3 tháng 12 và khuyến nghị người dùng các gói react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack nâng cấp ngay lập tức.

Nội dung Liên quan

‘Cổ phiếu được bảo đảm 1:1 có khả năng mở rộng quy mô tốt hơn nhiều,’ Base tuyên bố giữa cuộc cạnh tranh với Robinhood

Jesse Pollak, người sáng tạo và đồng sáng lập Base, thừa nhận lợi thế cạnh tranh của Robinhood Chain nhưng giảm nhẹ mối đe dọa từ đối thủ trong cuộc đua cổ phiếu mã hóa. Pollak cho biết Base đã tụt lại phía sau trong việc triển khai cổ phiếu mã hóa trên môi trường Máy ảo Ethereum (EVM), một lĩnh vực mà Robinhood Chain đã thành công. Để khắc phục, Base đang hợp tác với Coinbase để sớm ra mắt các sản phẩm cổ phiếu mã hóa được "hỗ trợ 1:1" (mỗi token được đảm bảo bởi cổ phiếu thực tế). Pollak tuyên bố cách tiếp cận này sẽ vượt trội về khả năng mở rộng, hiệu quả vốn và sự chấp nhận của tổ chức so với các sản phẩm phái sinh của Robinhood. Tuy nhiên, Robinhood Chain, một Lớp 2 Ethereum mới ra mắt khoảng ba tuần, đã nhanh chóng bắt kịp Base về các số liệu chính như số người dùng hoạt động hàng tuần (~1 triệu), khối lượng giao dịch DEX và doanh thu, chủ yếu nhờ vào làn sóng memecoin. Các nhà phân tích cho rằng lợi thế phân phối với 27 triệu tài khoản được cấp vốn có thể giúp Robinhood chiến thắng khi giao dịch bán lẻ chuyển sang on-chain. Tóm lại, Base đang đẩy nhanh kế hoạch cổ phiếu mã hóa để cạnh tranh với Robinhood Chain, đối thủ mới nổi đã nhanh chóng thu hẹp khoảng cách về quy mô người dùng và hoạt động mạng.

ambcrypto27 phút trước

‘Cổ phiếu được bảo đảm 1:1 có khả năng mở rộng quy mô tốt hơn nhiều,’ Base tuyên bố giữa cuộc cạnh tranh với Robinhood

ambcrypto27 phút trước

Dự đoán giá TON/GRAM – Thông báo ra mắt ví Gram của Telegram đẩy giá token tăng: Đợt tăng giá có thể tiếp tục?

Người sáng lập Telegram, Pavel Durov, đã công bố kế hoạch triển khai ví tiền mã hóa Gram không giám sát (non-custodial) bản địa trên tất cả các ứng dụng Telegram. Ông mô tả đây là "đợt ra mắt ví tiền mã hóa không giám sát lớn nhất trong lịch sử nhân loại", hứa hẹn giao dịch tức thì, miễn phí cho hơn một tỷ người dùng. Sau thông báo này, giá token TON (sắp được đổi tên thành GRAM) đã tăng hơn 7%, giao dịch quanh mức 1,53 USD. Tuy nhiên, đồng tiền này vẫn đối mặt với kháng cự quanh 1,60 USD và còn thấp hơn nhiều so với đỉnh tháng 5 (gần 2,80 USD), cho thấy xu hướng giảm tổng thể vẫn chưa đảo ngược. Chỉ số RSI hàng ngày ở khoảng 45 cho thấy động lực giảm đã giảm bớt nhưng vẫn trong vùng yếu. Việc triển khai ví Gram có thể giảm đáng kể rào cản sử dụng tiền mã hóa, đưa thanh toán blockchain vào trực tiếp một nền tảng nhắn tin hàng đầu. Thành công sẽ phụ thuộc vào mức độ tương tác của người dùng, nhưng quy mô người dùng hiện có của Telegram hứa hẹn một trong những đợt triển khai tiền mã hóa hướng đến người tiêu dùng lớn nhất từ trước đến nay.

ambcrypto52 phút trước

Dự đoán giá TON/GRAM – Thông báo ra mắt ví Gram của Telegram đẩy giá token tăng: Đợt tăng giá có thể tiếp tục?

ambcrypto52 phút trước

Làm thế nào 40.8 triệu ETH được stake có thể củng cố ưu thế của Ethereum so với Bitcoin

Hai con cá voi lớn đã tích lũy lần lượt hơn 74.000 ETH và 10.000 ETH, và đặc biệt, họ đã khóa 100% số ETH này vào staking ngay lập tức. Đây không phải là sự kiện riêng lẻ, mà phản ánh một xu hướng rộng lớn hơn: lượng ETH được staking đã đạt kỷ lục 40,8 triệu ETH, tương đương 33,5% tổng nguồn cung. Hàng đợi validator mới đang tăng lên 2,4 triệu ETH, trong khi hàng đợi rút về bằng 0, cho thấy nhu cầu staking mạnh mẽ và làm thắt chặt nguồn cung ETH lưu hành. Song song đó, hệ sinh thái DeFi của Ethereum cũng đang ghi nhận sự gia tăng mạnh mẽ về hoạt động. Số giao dịch cá voi lớn hơn 100.000 USD liên quan đến Wrapped Ethereum (WETH) đạt mức cao nhất kể từ tháng 5/2021, và tổng giá trị bị khóa (TVL) tăng hơn 5 tỷ USD trong chưa đầy mười ngày. Tác động kép từ việc thắt chặt nguồn cung nhờ staking và thanh khoản tăng trong DeFi đang bắt đầu thể hiện trên biểu đồ kỹ thuật. Tỷ lệ ETH/BTC đã phá vỡ mức kháng cự 0,025 và đang tiến gần đến vùng kháng cự quan trọng tiếp theo quanh 0,03, thiết lập nền tảng cho đợt tăng giá vượt trội tiếp theo của Ethereum so với Bitcoin.

ambcrypto1 giờ trước

Làm thế nào 40.8 triệu ETH được stake có thể củng cố ưu thế của Ethereum so với Bitcoin

ambcrypto1 giờ trước

Điểm bão trong thị trường chứng khoán toàn cầu: Việc giảm đòn bẩy của thị trường chứng khoán Hàn Quốc về cơ bản đã hoàn tất

Thị trường chứng khoán Hàn Quốc gần đây trải qua biến động mạnh, với chỉ số KOSPI giảm tới 32% từ mức đỉnh. Nguyên nhân chính được xác định là cơ cấu vốn vay (leverage) tập trung cao, đặc biệt là từ các quỹ ETF có đòn bẩy và các quỹ phòng hộ. Quy mô của các quỹ ETF có đòn bẩy đã giảm từ khoảng 500 tỷ USD xuống còn 260 tỷ USD, với tiến trình giảm đòn bẩy ước tính đạt khoảng 75%. Song song đó, các quỹ phòng hộ cũng đã giảm đòn bẩy hơn 50%. Trong khi đó, rủi ro từ khoản vay ký quỹ của nhà đầu tư cá nhân được đánh giá là có hạn, chiếm tỷ trọng nhỏ trong tổng vốn hóa thị trường và không có cơ chế bán ép tự động như ETF. Các nhà chức trách Hàn Quốc đã bắt đầu siết chặt quy định đối với các sản phẩm đòn bẩy để ngăn chặn rủi ro hệ thống. Với phần lớn quá trình giảm đòn bẩy cưỡng bức đã hoàn thành, thị trường được kỳ vọng sẽ chuyển từ giai đoạn điều chỉnh do thanh khoản sang định giá dựa trên cơ bản. Bài viết nhấn mạnh rằng xu hướng AI cơ bản vẫn không thay đổi, và sự điều chỉnh này giống như một đợt thanh lọc sau khi giao dịch quá mua hơn là sự kết thúc của làn sóng AI. Sự bất ổn chủ yếu bắt nguồn từ vị thế tập trung vào lĩnh vực chip bán dẫn - trung tâm của chuỗi cung ứng AI. Tác giả kết luận rằng nếu xu hướng AI là đúng đắn, thì những biến động hiện tại chỉ là chi phí phải trả trên con đường dài, tạo cơ hội để tham gia vào một cuộc cách mạng công nghệ mang tính thời đại.

链捕手1 giờ trước

Điểm bão trong thị trường chứng khoán toàn cầu: Việc giảm đòn bẩy của thị trường chứng khoán Hàn Quốc về cơ bản đã hoàn tất

链捕手1 giờ trước

92,9% token tiền điện tử ra mắt từ năm 2024 giao dịch dưới giá lúc TGE: CryptoRank

Theo dữ liệu mới từ CryptoRank, gần 93% token tiền điện tử được ra mắt từ năm 2024 hiện đang giao dịch dưới mức giá tại thời điểm phát hành token (TGE), cho thấy những thách thức lớn mà các dự án mới phải đối mặt trong việc duy trì định giá ban đầu. Nghiên cứu tập trung vào các token có vốn hóa thị trường trên 100 triệu USD, được ra mắt từ 2024 đến 2026. Kết quả cho thấy chỉ 7,1% (8/113 dự án) vẫn giao dịch trên giá TGE, trong khi 92,9% (105 dự án) đã giảm xuống dưới mức này. Lợi nhuận trung bình của toàn bộ mẫu là -95,7%. Một số ít dự án thành công nổi bật bao gồm Hyperliquid (HYPE) tăng 1.519%, Ondo Finance (ONDO) tăng 101,4%, EverValue Coin (EVA) tăng 20,32% và Midnight Network (NIGHT) tăng 16,50%. Phát hiện này phản ánh thị trường ngày càng trở nên kén chọn. Vốn tập trung vào nhóm nhỏ các dự án chứng minh được sự tăng trưởng sản phẩm, hệ sinh thái hoặc nhu cầu thị trường mạnh mẽ. Nhà đầu tư hiện quan tâm nhiều hơn đến tokenomics, nguồn cung lưu hành, lịch mở khóa và tiện ích dài hạn thay vì chỉ đà tăng ngày ra mắt. Xu hướng này có thể ảnh hưởng đến cách các dự án trong tương lai thực hiện đợt phát hành token, với sự chú trọng hơn vào các mô hình phân phối bền vững và tăng trưởng hệ sinh thái lâu dài, thay vì định giá ban đầu quá cao.

ambcrypto1 giờ trước

92,9% token tiền điện tử ra mắt từ năm 2024 giao dịch dưới giá lúc TGE: CryptoRank

ambcrypto1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua O

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua O1 exchange (O) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua O1 exchange (O) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ O1 exchange (O) của BạnSau khi mua O1 exchange (O), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch O1 exchange (O)Giao dịch O1 exchange (O) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 221Xuất bản vào 2026.06.19Cập nhật vào 2026.06.29

Làm thế nào để Mua O

Làm thế nào để Mua PROS

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Pharos (PROS) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Pharos (PROS) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Pharos (PROS) của BạnSau khi mua Pharos (PROS), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Pharos (PROS)Giao dịch Pharos (PROS) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 242Xuất bản vào 2026.06.22Cập nhật vào 2026.06.29

Làm thế nào để Mua PROS

VERONA là gì

I. Giới thiệu Dự án VERONA là một blockchain được xây dựng cho mọi người, ở mọi nơi thông qua việc trừu tượng hóa chuỗi. Sử dụng lớp Trừu tượng Hóa Tổng quát, VERONA tự phân biệt mình bằng cách tích hợp các chức năng blockchain phức tạp, chẳng hạn như tài khoản, chữ ký và khả năng tương tác, trực tiếp ở cấp độ giao thức. Cách tiếp cận này cho phép tham gia vào các ứng dụng blockchain mà không cần phải hiểu các công nghệ cơ bản.1) Thông tin cơ bản Tên: VERONA (VERONA)III. Liên kết liên quan Liên kết trang web chính thức: https://xion.burnt.com/ Tài liệu trắng: https://xion.burnt.com/whitepaper.pdf Các trình khám phá: https://explorer.burnt.com/ Mạng xã hội: https://x.com/burnt_xion Lưu ý: Giới thiệu dự án đến từ các tài liệu được công bố hoặc cung cấp bởi đội ngũ dự án chính thức, chỉ để tham khảo và không cấu thành lời khuyên đầu tư. HTX không chịu trách nhiệm cho bất kỳ tổn thất trực tiếp hoặc gián tiếp nào phát sinh.

Tổng lượt xem 240Xuất bản vào 2026.06.22Cập nhật vào 2026.06.22

VERONA là gì

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của A (A) được trình bày dưới đây.

活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow