A critical vulnerability in React Server Components is being actively exploited by multiple threat groups, putting thousands of websites — including crypto platforms — at immediate risk with users pos...

<div><div>
<p>A critical vulnerability in React Server Components is being actively exploited by multiple threat groups, putting thousands of websites — including crypto platforms — at immediate risk with users possibly seeing all their assets drained, if impacted.</p>
<adv/><p>The flaw, tracked as CVE-2025-55182 and nicknamed <em>React2Shell</em>, allows attackers to execute code remotely on affected servers without authentication. React’s maintainers disclosed the issue on Dec. 3 and assigned it the highest possible severity score.</p>
<adv/><p>Shortly after disclosure, GTIG observed widespread exploitation by both financially motivated criminals and suspected state-backed hacking groups, targeting unpatched React and Next.js applications across cloud environments.</p>
<div>
<blockquote>
<p>Crypto Drainers using React CVE-2025-55182<br/><br/>We are observing a big uptick in drainers uploaded to legitimate (crypto) websites through exploitation of the recent React CVE.<br/><br/>All websites should review front-end code for any suspicious assets NOW.</p>— Security Alliance (@_SEAL_Org) December 13, 2025</blockquote> </div>
<div><div><div/></div></div>
<h4>What the vulnerability does</h4>
<p>React Server Components are used to run parts of a web application directly on a server instead of in a user’s browser. The vulnerability stems from how React decodes incoming requests to these server-side functions.</p>
<p>In simple terms, attackers can send a specially crafted web request that tricks the server into running arbitrary commands, or effectively handing over control of the system to the attacker.</p>
<p>The bug affects React versions 19.0 through 19.2.0, including packages used by popular frameworks such as Next.js. Merely having the vulnerable packages installed is often enough to allow exploitation.</p>
<h4>How attackers are using it</h4>
<p>The Google Threat Intelligence Group (GTIG) documented multiple active campaigns using the flaw to deploy malware, backdoors and crypto-mining software.</p>
<p>Some attackers began exploiting the flaw within days of disclosure to install Monero mining software. These attacks quietly consume server resources and electricity, generating profits for attackers while degrading system performance for victims.</p>
<p>Crypto platforms rely heavily on modern JavaScript frameworks such as React and Next.js, often handling wallet interactions, transaction signing and permit approvals through front-end code.</p>
<p>If a website is compromised, attackers can inject malicious scripts that intercept wallet interactions or redirect transactions to their own wallets— even if the underlying blockchain protocol remains secure.</p>
<p>That makes front-end vulnerabilities particularly dangerous for users who sign transactions through browser wallets.</p>

</div></div>

New React bug that can drain all your tokens is impacting 'thousands of' websites

React 服務器組件中的一個嚴重漏洞正被多個威脅組織積極利用，使包括加密平臺在內的數千個網站面臨直接風險，用戶可能因此遭受損失……

<div><div><p>React 服務器組件中的一個嚴重漏洞正被多個威脅組織積極利用，使數千個網站（包括加密平臺）面臨直接風險，如果受到影響，用戶可能會發現其所有資產被盜。</p><adv/><p>該漏洞編號為 CVE-2025-55182，別名為<em>React2Shell</em> ，允許攻擊者在未經身份驗證的情況下遠程執行受影響服務器上的代碼。React 的維護人員於 12 月 3 日披露了該問題，並將其評為最高級別的嚴重性等級。</p><adv/><p>披露後不久，GTIG 發現，出於經濟動機的犯罪分子和疑似國家支持的黑客組織廣泛利用漏洞，攻擊雲環境中未打補丁的 React 和 Next.js 應用程序。</p><div><blockquote><p>利用 React 的加密竊取程序 CVE-2025-55182<br/><br/>我們觀察到，利用最近 React CVE 漏洞，上傳到合法（加密）網站的惡意程序數量大幅增加。<br/><br/>所有網站現在都應該檢查前端代碼，查找任何可疑資產。</p> — 安全聯盟 (@_SEAL_Org) 2025年12月13日</blockquote></div><div><div><div/></div></div><h4>該漏洞會造成什麼影響？</h4><p> React 服務器組件用於將 Web 應用程序的部分功能直接運行在服務器上，而不是在用戶的瀏覽器中。該漏洞源於 React 對傳入這些服務器端函數的請求進行解碼的方式。</p><p>簡單來說，攻擊者可以發送精心構造的 Web 請求，誘騙服務器運行任意命令，或者有效地將系統的控制權移交給攻擊者。</p><p>該漏洞影響 React 19.0 至 19.2.0 版本，包括 Next.js 等常用框架使用的軟件包。通常，只要安裝了存在漏洞的軟件包，攻擊者即可利用該漏洞。</p><h4>攻擊者如何利用它</h4><p>谷歌威脅情報小組 (GTIG) 記錄了多起利用該漏洞部署惡意軟件、後門和加密貨幣挖礦軟件的活躍攻擊活動。</p><p>漏洞披露後幾天內，一些攻擊者就開始利用該漏洞安裝門Monero挖礦軟件。這些攻擊會悄無聲息地消耗服務器資源和電力，為攻擊者牟利，同時降低受害者的系統性能。</p><p>加密平臺嚴重依賴 React 和 Next.js 等現代 JavaScript 框架，通常通過前端代碼處理錢包交互、交易簽名和許可批准。</p><p>如果網站遭到入侵，攻擊者可以注入惡意腳本來攔截錢包交互或將交易重定向到他們自己的錢包——即使底層區塊鏈協議仍然安全。</p><p>這使得前端漏洞對於通過瀏覽器錢包簽署交易的用戶來說尤其危險。</p></div></div>

一個新的 React 漏洞會導致所有 token 耗盡，影響“數千個”網站。

跟之前說的一樣,我們到關鍵位置溜!
如果能穩穩站上 那就可以去前高~!
如果上不去也別直接空,跌下來要等回踩的,性價比不佳 不如不做,除非小級別有出下降趨勢不然直接下來不能空

喊單點位丨BTC

原文標題：State of Crypto Q4 2025: Younger investors are rewriting the investing playbook
原文來源：Coinbase
原文編譯：Chopper，Foresight News
數十年來，美國人的財富積累路徑幾乎一成不變：找到一份好工作、購置房產、投資股票，然後靜待時間帶來複利回報。而我們最新發布的《加密貨幣行業報告》顯示...

Coinbase：告別買房炒股，加密貨幣成年輕人財富主戰場

熊市就是學習的好時間 ， 這邊分享一個rsi的終極用法
絕對的s級 alpha，
你以往用的方式絕對是錯誤的,而且rsi從來都不是一個新手指標，
要知道,rsi是一個相對強弱指數（RSI） ， 是一個動能指標，
一開始大家會用超買超賣來理解 ， 後來近幾年大家會用RSI背離來看盤，
但rsi最大的寶藏在於順勢交易中的背離回踩,才是讓你在大趨勢中可以上車的利器，
其實rsi主要有兩種策略：
1. 利...