黑客正利用JavaScript库植入加密货币盗取程序

cointelegraph发布于2025-12-15更新于2025-12-15

文章摘要

网络安全非营利组织Security Alliance（SEAL）报告称，近期出现利用开源前端JavaScript库React中的漏洞上传加密货币盗取程序（crypto drainer）的事件激增。该漏洞编号为CVE-2025-55182，由白帽黑客于12月3日发现，允许未经身份验证的远程代码执行，攻击者可借此在加密货币网站中植入恶意代码。此类盗取程序通常通过虚假弹窗等手法诱骗用户签署交易，导致资产被盗。SEAL警告称，不仅Web3协议受影响，所有网站均面临风险，建议用户谨慎处理任何签名请求。受攻击的网站可能突然被标记为网络钓鱼风险。SEAL建议网站主机立即扫描漏洞，检查前端代码是否加载来源不明的资源或混淆脚本，并验证交易签名中的收款地址是否正确。 React团队已于12月3日发布修复补丁，呼吁使用react-server-dom-webpack等相关组件的用户立即升级。未使用服务器或React服务器组件的应用不受此漏洞影响。

据非营利网络安全组织Security Alliance（SEAL）称，近期出现利用开源前端JavaScript库React中的漏洞，向网站上传加密货币盗取程序的活动激增。

React用于构建用户界面，尤其在Web应用中。React团队于12月3日披露，白帽黑客Lachlan Davidson发现其软件中存在安全漏洞，允许未经身份验证的远程代码执行，这可能使攻击者插入并运行自己的代码。

SEAL表示，恶意行为者一直在利用漏洞CVE-2025-55182，向加密货币网站秘密添加钱包盗取代码。

“我们观察到通过利用近期React CVE漏洞向合法加密货币网站上传盗取程序的活动大幅增加。所有网站应立即检查前端代码中是否存在可疑资源，”SEAL团队表示。

“攻击不仅针对Web3协议！所有网站都面临风险。用户在签署任何许可签名时应保持谨慎。”

钱包盗取程序通常通过虚假弹窗提供奖励或类似手段，诱使用户签署交易。

收到钓鱼警告的网站应检查代码

SEAL团队表示，受影响的网站可能突然被标记为潜在钓鱼风险且无明确解释。他们建议网站主机采取预防措施，确保没有隐藏的盗取程序使用户面临风险。

“扫描主机是否存在CVE-2025-55182漏洞。检查您的前端代码是否突然加载来自未知主机的资源。检查前端代码加载的任何脚本是否为混淆的JavaScript。在签名请求时检查钱包是否显示正确的接收方，”他们表示。

相关：朝鲜‘虚假Zoom’加密货币黑客攻击现已成为日常威胁：SEAL

“如果您的项目被阻止，这可能是原因。在请求移除钓鱼页面警告之前，请先检查您的代码，”SEAL团队补充道。

React已发布漏洞修复程序

React团队于12月3日发布了CVE-2025-55182的修复程序，并建议使用react-server-dom-webpack、react-server-dom-parcel、react-server-dom-turbopack的任何用户立即升级并关闭漏洞。

“如果您的应用的React代码不使用服务器，则您的应用不受此漏洞影响。如果您的应用不使用支持React服务器组件的框架、打包程序或打包程序插件，则您的应用不受此漏洞影响，”团队补充道。

杂志：认识比警察更擅长打击犯罪的链上加密货币侦探

你可能也喜欢

比特币将涨至40万美元？分析师用黄金走势叠加做出2026年大胆预测

一位名为Vivek Sen的分析师近日发布图表分析，提出大胆预测：如果比特币（BTC）能够复制黄金历史上的突破结构，其价格可能在2026年达到40万美元。这一论断的核心依据是将比特币当前的市场走势图与黄金过去的长期突破形态进行叠加比较。分析师认为，随着现货比特币ETF的推出，比特币作为一种数字价值储存手段，与黄金的类比更加常见，两者在投资组合配置中的角色日益接近。图表叠加展示了一种相似的宏观上升趋势。然而，文章明确指出，这种基于图表视觉对比的预测存在重大局限。比特币和黄金在市场深度、流动性、波动性以及投资者构成上存在根本差异。黄金的历史走势并非比特币未来的可靠蓝图。比特币价格受到衍生品持仓、ETF资金流、交易所流动性和加密货币领域特有的高杠杆影响，其波动更为剧烈和敏感。要实现如此高的价格目标，市场需要一系列条件的支持，包括持续强劲的机构资金流入、改善的流动性、有利于硬资产需求的宏观经济环境，以及整体的加密货币风险偏好上升。此外，比特币必须维持其宏观上升趋势。因此，这篇报道强调，40万美元的目标应被视为一种基于社交媒体分析的看涨情景设想，而非严谨的概率加权预测。它更像是提供了一个讨论上行空间的框架，其实现需要实际市场资金流和价格行为的进一步确认。投资者在参考此类乐观类比时，应同时关注更实际的价格水平、资金流动数据等基本面信息。

bitcoinist29分钟前

bitcoinist29分钟前

比特币减半时钟指向筑底阶段，但周期信号需谨慎对待

加密货币分析师Crypto Rover发布观点，认为比特币目前正处于减半周期中的“筑底阶段”，其走势与历史减半后的节奏和结构相似。该分析基于其分享的“比特币减半时钟”图表，主张市场正经历以往周期中牛市启动前的典型盘整期。然而，文章明确指出，此观点应被视为市场评论而非确切的交易信号。分析师Crypto Rover被标记为高风险信息源，其预测常偏乐观。减半周期分析在比特币市场日益成熟、受ETF、衍生品及宏观因素影响加深的背景下，其可靠性已降低。文章总结称，这一周期叙事为看涨者提供了时间框架参考，但比特币价格仍需守住关键支撑位并形成更高的低点，才能为“筑底”说法提供实质支撑。交易者应关注价格结构、链上数据和整体市场流动性等实际信号来验证这一观点，警惕历史图表过度拟合的风险。最终结论是，该分析是一个有趣的市场心理框架，而非可依赖的交易信号。

bitcoinist2小时前

bitcoinist2小时前

比特币交易员称周期的顶部和底部与精确的天数相吻合

一位交易员在社交媒体上声称，比特币的市场周期在时间上表现出惊人的精确性。他指出，从2014-2017、2018-2021以及2022-2025年的三轮牛市（从周期低点到高点）均持续了1064天；而2017-2018和2021-2022年的熊市（从峰值到谷底）则都持续了364天。这种规律性对交易者颇具吸引力，因为它暗示比特币可能遵循一种可重复的时间结构，为市场预期提供了简单的日历框架。然而，分析指出这类“完美周期”理论存在明显问题：其精确性很大程度上取决于对高点与低点的选取，容易通过筛选特定日期来迎合模式，而忽略其他会打破对称性的周期节点。此外，比特币价格受减半、宏观条件、矿工行为等多种复杂因素影响，并无证据表明存在精确到天的固定计时器。尽管如此，周期叙事在加密市场仍颇具影响力。在当前市场方向未明的时期，这种简洁的时间理论为不确定性提供了一个简单的故事框架。安全的结论是：比特币周期时间仍是一个流行的观察视角，但对于精确日期的断言应保持怀疑。这些数字更多是市场叙事的一部分，本身不足以作为预测未来重大高低点的可靠依据。

bitcoinist4小时前

bitcoinist4小时前

94亿，机器人今年最大的一笔融资出现了

人形机器人公司Neura近日完成14亿美元（约94.9亿元人民币）C轮融资，估值达70亿美元，进入全球行业第一梯队。本轮投资方除英伟达、亚马逊等科技巨头外，更引人注目的是德国工业巨头舍弗勒和博世的参与，显示产业资本开始关注该领域的实际落地能力。与侧重通用场景、讲求AI叙事的美国公司不同，Neura选择了聚焦工业垂直场景的路径，并已获得宝马等制造业客户的验证。融资背后反映行业逻辑正从技术演示转向工厂应用。当前，制造业面临劳动力成本上升与短缺的压力，为人形机器人提供了明确需求。工业制造因其环境结构化、任务重复性强，成为最可能率先规模落地的方向。然而，大规模应用仍面临适配成本高、维护体系建立等工程与商业挑战。随着产业资本和真实场景应用的推进，行业焦点已从“能否实现”转向“如何更稳、更快地商业化”。

marsbit10小时前

marsbit10小时前

Coinbase与Ethena联合推出基于Morpho的高收益USDC金库

Coinbase与Ethena合作推出高收益USDC储蓄金库，由Morpho提供技术支持。该产品是双方合作的首个集成方案，由Steakhouse Financial管理，通过接入Morpho协议将用户USDC存款分配至借贷市场以获取收益。与Coinbase原有低风险金库不同，此高收益金库接受更广泛的抵押资产组合，包括Ethena支持的合成稳定币如USDe，从而可能带来更高收益，但也引入了抵押品行为、市场流动性及底层DeFi头寸稳定性相关的风险。收益率动态变化，并非保证回报。此次发布显示DeFi收益基础设施正通过主流交易平台（如Coinbase）以简化产品形式推向更广泛的用户。但产品目前仅对美国符合条件的用户（除纽约）及部分国际市场开放，且需注意其中涉及的智能合约及抵押品风险。Coinbase对Ethena治理代币ENA的投资也使双方关系值得关注。总体而言，中心化平台正将复杂的DeFi策略封装为易用产品，这虽降低了使用门槛，但也使得清晰的风险披露尤为重要，特别是当产品涉及合成稳定币等复杂抵押资产时。

bitcoinist13小时前

bitcoinist13小时前

交易

现货

合约

热门文章

如何购买ASTS

欢迎来到HTX.com！我们已经让购买AST SpaceMobile, Inc.（ASTS）变得简单而便捷。跟随我们的逐步指南，放心开始您的加密货币之旅。第一步：创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步：前往买币页面，选择您的支付方式信用卡/借记卡购买：使用您的Visa或Mastercard即时购买AST SpaceMobile, Inc.（ASTS）。余额购买：使用您HTX账户余额中的资金进行无缝交易。第三方购买：探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买：在HTX平台上直接与其他用户交易。HTX场外交易台（OTC）购买：为大量交易者提供个性化服务和竞争性汇率。第三步：存储您的AST SpaceMobile, Inc.（ASTS）购买完您的AST SpaceMobile, Inc.（ASTS）后，将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步：交易AST SpaceMobile, Inc.（ASTS）在HTX的现货市场轻松交易AST SpaceMobile, Inc.（ASTS)。访问您的账户，选择您的交易对，执行您的交易，并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

189人学过发布于 2026.06.03更新于 2026.06.03

如何购买EWT

欢迎来到HTX.com！我们已经让购买iShares MSCI台湾ETF（EWT）变得简单而便捷。跟随我们的逐步指南，放心开始您的加密货币之旅。第一步：创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步：前往买币页面，选择您的支付方式信用卡/借记卡购买：使用您的Visa或Mastercard即时购买iShares MSCI台湾ETF（EWT）。余额购买：使用您HTX账户余额中的资金进行无缝交易。第三方购买：探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买：在HTX平台上直接与其他用户交易。HTX场外交易台（OTC）购买：为大量交易者提供个性化服务和竞争性汇率。第三步：存储您的iShares MSCI台湾ETF（EWT）购买完您的iShares MSCI台湾ETF（EWT）后，将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步：交易iShares MSCI台湾ETF（EWT）在HTX的现货市场轻松交易iShares MSCI台湾ETF（EWT)。访问您的账户，选择您的交易对，执行您的交易，并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

139人学过发布于 2026.06.03更新于 2026.06.03

什么是 NOK

诺基亚（Nokia Oyj，股票代码：NOK），诺基亚是一家总部位于芬兰的全球通信技术巨头，在纽约证券交易所上市。公司历史悠久，曾是全球最大的移动电话制造商，现已转型为电信设备与服务领域的领导者。其核心业务包括移动网络、网络基础设施以及云和网络服务，并拥有庞大的研发和专利授权体系，是全球5G技术与网络建设的关键参与者。

134人学过发布于 2026.06.03更新于 2026.06.03