Купити криптовалюту
Оплачуйте
USD
Купити та продати
HOT
Купуйте та продавайте криптовалюту через Apple Pay, картки, Google Pay, Банківський переказ тощо
P2P
0 Fees
Нульова комісія, понад 400 способів оплати та зручна купівля й продаж криптовалют
Gate Card
Криптовалютна платіжна картка, що дозволяє здійснювати безперешкодні глобальні транзакції.
Торгівля
Базовий
Спот
Вільно торгуйте криптовалютою
Маржа
Збільшуйте свій прибуток за допомогою кредитного плеча
Конвертація та блокова торгівля
0 Fees
Торгуйте будь-яким обсягом без комісій та прослизань
Токени з кредитним плечем
Отримайте швидкий доступ до позицій кредитного плеча
Премаркет
Торгуйте новими токенами до їх офіційного лістингу
Ф'ючерси
Ф'ючерси
Сотні контрактів розраховані в USDT або BTC
Опціони
HOT
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Запуск ф'ючерсів
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Беріть участь у подіях, щоб виграти щедрі винагороди
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Бали Alpha
NEW
Торгуйте ончейн-активами і насолоджуйтеся аірдроп-винагородами!
Ф'ючерсні бали
NEW
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Купуйте дешево і продавайте дорого, щоб отримати прибуток від коливань цін
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Індивідуальне управління капіталом сприяє зростанню ваших активів
Управління приватним капіталом
Індивідуальне управління активами для зростання ваших цифрових активів
Квантовий фонд
Найкраща команда з управління активами допоможе вам отримати прибуток без клопоту
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
NEW
Жодної примусової ліквідації до дати погашення — прибуток із плечем без зайвих ризиків
Випуск GUSD
Використовуйте USDT/USDC для випуску GUSD з дохідністю на рівні казначейських облігацій
Більше
Акції
Центр діяльності
Приєднуйтесь до заходів і вигравайте великі грошові призи та ексклюзивні сувеніри
Реферал
20 USDT
Отримайте 40% комісії або винагороду до 500 USDT
Оголошення
Оголошення про нові списки, заходи, оновлення тощо
Блог Gate
Статті про криптоіндустрію
VIP послуги
Величезні знижки на комісії
Підтвердження резервів
Gate обіцяє 100% підтвердження резервів
Партнер
Насолоджуйтесь ексклюзивними комісійними та отримуйте високий прибуток
Управління активами
NEW
Універсальне рішення для управління активами
Інституційний
NEW
Професійні рішення для роботи з цифровими активами для установ
Позабіржовий банківський переказ
Поповнюйте та виводьте фіат
Брокерська програма
Щедрі механізми знижок API
Gate Vault
Зберігайте свої активи в безпеці
Популярні теми
Дізнатися більше13.14K Популярність
572.09K Популярність
67.54K Популярність
3.96K Популярність
3.85K Популярність
Популярні активності Gate Fun
Дізнатися більше- Рин. кап.:$3.64KХолдери:10.00%
- Рин. кап.:$3.68KХолдери:20.04%
- Рин. кап.:$3.66KХолдери:10.00%
- Рин. кап.:$3.71KХолдери:20.00%
- Рин. кап.:$3.63KХолдери:10.00%
Закріпити
Критична помилка React (CVE-2025-55182) Загрожує тисячам крипто-платформ ризиком витоку токенів
Джерело: CryptoNewsNet Оригінальна назва: The Protocol: Bug that can drain all your tokens impacting ‘thousands’ of sites Оригінальне посилання:
Новини мережі
Критична вразливість React створює негайну загрозу для крипто-платформ
Критична вразливість у React Server Components активно експлуатується кількома групами загроз, ставлячи під загрозу тисячі сайтів — включаючи крипто-платформи — з можливістю швидкої втрати всіх активів користувачів, якщо вони постраждають.
Недолік, відомий як CVE-2025-55182 і отримавший прізвисько React2Shell, дозволяє зловмисникам виконувати віддалений код на уражених серверах без автентифікації. Технічні фахівці React повідомили про проблему 3 грудня і присвоїли їй найвищий рівень серйозності.
Згодом, дослідники з безпеки зафіксували широкомасштабну експлуатацію як з боку фінансово мотивованих злочинців, так і підозрюваних груп хакерів, що підтримуються державою, націлюючись на незапатчені застосунки React і Next.js у хмарних середовищах.
Як працює вразливість
React Server Components використовуються для запуску частин веб-застосунку безпосередньо на сервері замість у браузері користувача. Вразливість виникає через спосіб, яким React декодує вхідні запити до цих серверних функцій.
Простими словами, зловмисники можуть надіслати спеціально створений веб-запит, який обманює сервер і змушує його виконувати довільні команди, фактично передаючи контроль над системою зловмиснику.
Ця помилка стосується версій React 19.0 до 19.2.0, включно з пакетами, що використовуються популярними фреймворками, такими як Next.js. Просто наявність уразливих пакетів часто достатньо для експлуатації.
Необхідні негайні дії
Крипто-платформи та сервіси Web3, що використовують уразливі версії React, мають пріоритетно застосувати швидке виправлення, щоб зменшити ризик несанкціонованого доступу та крадіжки активів.