Уязвимость React серьезно эксплуатируется в массовом масштабе, криптовалютные платформы под угрозой кражи токенов

В последнее время в высокорисковой уязвимости, обнаруженной в серверных компонентах React, проявляется повышенное внимание отрасли. Эта уязвимость получила номер CVE-2025-55182, также известную как React2Shell, и уже была использована несколькими враждебными группами, затронув тысячи сайтов, включая платформы криптовалют, что ставит под угрозу безопасность пользовательских активов.

Эта уязвимость позволяет злоумышленникам без аутентификации выполнять удалённый код на затронутых серверах. Официальное раскрытие проблемы было опубликовано 3 декабря, и уровень её серьёзности был оценён как максимальный. Впоследствии команда угрозоинтеллекта Google (GTIG) подтвердила, что уязвимость была быстро использована в реальной среде, включая как хакеров, действующих ради прибыли, так и, предположительно, атаки, поддерживаемые государством, с целью атаковать облачные деплойменты и неподдерживаемые обновлённые версии React и Next.js.

С технической точки зрения, React серверные компоненты предназначены для выполнения части логики приложения на сервере, а уязвимость связана с дефектом в механизме декодирования входящих данных. Злоумышленники могут сформировать специальные Web-запросы, чтобы заставить сервер выполнить произвольные системные команды, полностью контролируя серверную среду. Эта проблема затрагивает версии React 19.0 до 19.2.0, а также основные библиотеки, такие как Next.js, что делает их потенциальной точкой входа для атак при простом установке соответствующих компонентов.

GTIG зафиксировала несколько случаев атак, когда злоумышленники использовали эту уязвимость для развертывания бэкдоров, вредоносных скриптов и майнингового программного обеспечения, особенно майнера Monero. Такие атаки часто работают скрытно, постоянно используют вычислительные ресурсы сервера и электроэнергию, вызывая снижение производительности и принося долгосрочную прибыль злоумышленникам.

Для криптоиндустрии риск особенно высок. Многие платформы для криптовалютных транзакций и Web3-приложения используют React и Next.js для обработки взаимодействий с кошельками, подписи транзакций и авторизации. В случае взлома фронтенда или сервера злоумышленники могут внедрить вредоносный код, перехватывать запросы на подпись или тайно заменять адреса транзакций на адреса кошельков злоумышленников. Даже если базовый протокол блокчейна сам по себе безопасен, пользователи могут в результате потерять все свои активы без ведома.

В целом, эта уязвимость React ещё раз подчёркивает важность безопасности фронтенда и серверной части в экосистеме криптовалют. Операторам необходимо как можно скорее обновить системы, провести аудит зависимых компонентов и усилить защиту фронтенда. Также обычным пользователям следует быть бдительными к необычной активности, избегая проведения операций на сайтах с потенциальными уязвимостями. (CoinDesk)