# 漏洞利用的所有文章

在 HTX 新闻中心浏览与「漏洞利用」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

JavaScript库漏洞导致加密钱包遭攻击——网络安全公司

网络安全公司Security Alliance (SEAL)警告称，攻击者正利用React服务器组件中的一个高危漏洞（CVE-2025-55182）向网站注入恶意代码，窃取用户加密钱包资产。该漏洞影响React 19.0至19.2.0版本，攻击者通过构造特殊HTTP请求可在服务器上执行任意代码，目前已发现50多家机构遭受攻击。攻击者通过在受感染页面植入脚本，诱导用户连接Web3钱包并劫持交易，篡改界面或替换地址以窃取资金。安全团队敦促相关组织立即检查并更新React组件，同时持续监控系统安全。

bitcoinist42分钟前

bitcoinist42分钟前

黑客正利用JavaScript库植入加密货币盗取程序

网络安全非营利组织Security Alliance（SEAL）报告称，近期出现利用开源前端JavaScript库React中的漏洞上传加密货币盗取程序（crypto drainer）的事件激增。该漏洞编号为CVE-2025-55182，由白帽黑客于12月3日发现，允许未经身份验证的远程代码执行，攻击者可借此在加密货币网站中植入恶意代码。此类盗取程序通常通过虚假弹窗等手法诱骗用户签署交易，导致资产被盗。SEAL警告称，不仅Web3协议受影响，所有网站均面临风险，建议用户谨慎处理任何签名请求。受攻击的网站可能突然被标记为网络钓鱼风险。SEAL建议网站主机立即扫描漏洞，检查前端代码是否加载来源不明的资源或混淆脚本，并验证交易签名中的收款地址是否正确。 React团队已于12月3日发布修复补丁，呼吁使用react-server-dom-webpack等相关组件的用户立即升级。未使用服务器或React服务器组件的应用不受此漏洞影响。

cointelegraph21小时前

cointelegraph21小时前

Shiba Inu的Shibarium陷入困境，头部DeFi平台威胁退出

Shiba Inu的Layer-2网络Shibarium正面临严重危机，其生态内领先的DeFi协议K9 Finance DAO公开威胁退出该链。K9 Finance是一个基于Shibarium的流动性质押协议，它设定了2026年1月6日为最终期限，要求彻底解决去年9月跨链桥漏洞事件的用户赔偿问题。该争议源于2025年9月的跨链桥攻击事件，当时攻击者通过闪电贷策略盗取了约410万美元资产，其中包括价值约71.7万美元的KNINE代币。K9 Finance表示，尽管积极配合Shibarium团队进行数月私下沟通，但近期对话陷入停滞，因此决定公开此事。 K9 Finance强调，此举是为向持币者负责而非制造争议。若在截止日前未完成赔偿，该DAO将投票决定是否继续留在Shibarium链上运营。作为该链上最知名的DeFi平台之一，其立场可能影响整个生态建设者的信心。

bitcoinist12/12 23:01

bitcoinist12/12 23:01

# 漏洞利用的所有文章

JavaScript库漏洞导致加密钱包遭攻击——网络安全公司

黑客正利用JavaScript库植入加密货币盗取程序

Shiba Inu的Shibarium陷入困境，头部DeFi平台威胁退出

热门分类

热门标签

比特币

以太坊