2025-12-05 03:06:27

Chief Information Security Officer 23pds dari SlowMist baru-baru ini mengeluarkan peringatan—kerentanan eksekusi kode jarak jauh yang ditemukan pada framework React dan Next.js kini memiliki metode eksploitasi baru.

Rantai serangan yang baru muncul ini membuat ambang batas pemanfaatan kerentanan tersebut turun drastis, dan tingkat keberhasilan serangan meningkat tajam. Masalah ini menjadi besar karena saat ini banyak protokol DeFi di pasar yang menggunakan React untuk pengembangan frontend.

Singkatnya: permukaan serangan terlalu luas.

Jika tim Anda sedang menjalankan platform DeFi, atau aset Anda berada di salah satu protokol, sekarang mungkin Anda perlu lebih waspada. Tim teknis sebaiknya segera melakukan patch dan respons darurat sesuai kebutuhan. Karena untuk kerentanan sekelas ini, para hacker tidak akan segan-segan.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

6 Suka

Hadiah
6
4
Posting ulang
Bagikan

Komentar

0/400

BlockchainDecoder

· 12-05 12:58

Dari sudut pandang arsitektur teknis, masalah ini jauh lebih kompleks daripada yang terlihat di permukaan—adopsi luas ekosistem React berarti perluasan permukaan serangan secara eksponensial, layak untuk dianalisis lebih dalam. --- Penurunan ambang batas serangan menurut saya justru jadi bahaya sebenarnya, biaya hacker turun, frekuensi aktivitas pasti ikut naik. --- Singkatnya, sekarang tinggal lihat siapa front-end DeFi yang pertahanannya paling longgar, kali ini harus benar-benar keluarin kemampuan respons darurat. --- Data menunjukkan begitu banyak protokol DeFi pakai React, satu celah umum saja bisa bikin reaksi berantai, rasanya seperti risiko sistemik sedang menumpuk. --- Tunggu, rantai serangan baru ini detailnya gimana? Udah ada paper-nya belum? Harus paham detailnya dulu biar bisa nilai aset sendiri aman atau nggak. --- Patch, patch, patch, bisa tambal ya secepatnya tambal, tapi masalahnya berapa banyak protokol kecil yang benar-benar bisa cepat tanggap sama celah level 0day kayak gini, itu yang paling saya khawatirkan.

Lihat AsliBalas0

GasFeeGazer