ハッカーがReactの脆弱性を悪用して暗号ドレーナーを仕掛ける

世界で最も広く使われているJavaScriptライブラリの1つであるReactの重大な脆弱性が、ハッカーによって積極的に悪用され、暗号ドレーナーを仕掛けるマルウェアを正規のWebサイトに注入しています。

サイバーセキュリティの非営利団体であるSecurity Alliance (SEAL)によると、攻撃者はこの欠陥を悪用して、無防備なユーザーから静かにデジタル資産を吸い上げ、信頼できるプラットフォームを隠れた攻撃経路に変えています。CVE-2025-55182として追跡されているこの脆弱性は、認証されていないリモートコード実行を可能にし、悪意のある行為者が許可なく任意のコードをアップロードして実行することを可能にします。

この問題は当初、ホワイトハッカーである Lachlan Davidson 氏によって発見されました。彼は今月初め、責任をもって React 開発チームに欠陥を開示しました。

SEAL によると、Reactの欠陥の悪用に直接結びついたウォレット流出攻撃が急増しており、悪意のあるスクリプトが暗号ネイティブと非暗号のウェブサイトの両方に注入されているという。

非営利団体は公開警告の中で、攻撃者が積極的にフロントエンドのインフラをターゲットにしており、トランザクションの署名段階でユーザーを危険にさらしていると指摘し、早急な対応を促しました。脆弱なReactの設定を実行しているウェブサイトはすべて影響を受ける可能性があり、この悪用はニッチな暗号の問題ではなく、より広範なウェブセキュリティの問題になっています。

利用者は、ウォレット許可リクエストに署名する際には、より慎重になるよう促されています。攻撃者はしばしば、人を欺くポップアップや偽の報酬プロンプトに頼って、被害者を騙して悪意のある取引を承認させるからです。

警告のサインと早急なセキュリティチェック

SEALによると、侵害の最も早い指標の1つは、ウェブサイトが突然、ブラウザやセキュリティツールによって、潜在的なフィッシングリスクとしてフラグを立てられることです。多くの場合、こうした警告はサイトのコンテンツに明らかな変更がないまま表示され、埋め込まれたドレイナーの存在を覆い隠しています。

リスクを軽減するために、SEALはサイト運営者に対し、CVE-2025-55182の悪用の兆候がないかシステムを直ちにスキャンし、フロントエンドのコードに見慣れないものや難読化されたJavaScriptアセットがないか精査し、ウォレット署名のプロンプトが正しい受信者アドレスを表示しているか確認するようアドバイスしています。

同グループはまた、すべての悪意のあるコードが完全に排除されたことを確認する前にフィッシング警告を削除しようとすることは、ユーザーを継続的なリスクにさらす可能性があるとして、注意を促しています。

React開発チームは12月3日に公式パッチをリリースし、影響を受けるコンポーネント全体の脆弱性に対処しました。react-server-dom-webpack、react-server-dom-parcel、またはreact-server-dom-turbopackを使用している開発者は、攻撃ベクトルを閉じるために直ちにアップグレードするよう強く求められています。

Reactは、サーバー側のReactコンポーネントや互換性のあるバンドルプラグインを使用していないアプリケーションは影響を受けないことを明らかにしました。しかし、React Server Componentsに依存しているプロジェクトは、アップデートが適用されるまで脆弱性のままであり、エコシステム全体で緊急の修復を求める声が上がっています。

サプライチェーンのセキュリティに関するより広範な注意喚起

今回の悪用は、攻撃者がソフトウェアのサプライチェーンの脆弱性を活用して、迅速かつ静かに攻撃を拡大する傾向が強まっていることを強調しています。

暗号の流出がより洗練され、検出が難しくなるにつれ、セキュリティ専門家は、暗号プラットフォームだけでなく、すべてのウェブベースのサービスにおいて、事前監査、定期的な依存関係の更新、厳格なフロントエンド監視の重要性を強調しています。

SEALが警告するように、従来のウェブセキュリティと暗号セキュリティの境界線は曖昧になり続けており、スタックの各層における警戒がこれまで以上に重要になっています。