协议漏洞：可能导致所有代币被盗，影响“数千”个网站
欢迎来到 CoinDesk 的每周新闻汇总栏目“协议”（The Protocol），这里为您带来加密货币技术发展领域最重要新闻的每周回顾。我是 CoinDesk 的记者 Margaux Nijkerk。
本期内容：
- 一个新的 React 漏洞会导致所有 token 被耗尽，影响“数千个”网站。
- Ripple 通过多链推送机制，利用 Wormhole 将价值 13 亿美元的 RLUSD 稳定币扩展到以太坊 L2 层。
- Aave DAO 反对接口费用从国库转移
- NFT项目“胖企鹅”在假日活动中占领拉斯维加斯球体
网络新闻
可能导致钱包被掏空的漏洞影响数千个网站：A严重漏洞React 服务器组件中的一个漏洞正被多个威胁组织积极利用，使数千个网站（包括加密平台）面临直接风险，受影响的用户可能会损失所有资产。该漏洞编号为 CVE-2025-55182，别名为“CVE-2025-55182”。React2Shell该漏洞允许攻击者在未经身份验证的情况下，远程执行受影响服务器上的代码。React 的维护人员于 12 月 3 日披露了此问题，并将其严重性评级定为最高级别。披露后不久，GTIG 观察到，出于经济利益驱动的犯罪分子和疑似国家支持的黑客组织都在广泛利用此漏洞，攻击目标是云环境中未打补丁的 React 和 Next.js 应用程序。React 服务器组件用于将 Web 应用程序的部分功能直接运行在服务器上，而不是在用户的浏览器中运行。该漏洞源于 React 解码这些服务器端函数的传入请求的方式。简而言之，攻击者可以发送精心构造的 Web 请求，诱使服务器执行任意命令，从而有效地将系统控制权移交给攻击者。该漏洞影响 React 19.0 到 19.2.0 版本，包括 Next.js 等流行框架使用的软件包。仅仅安装了存在漏洞的软件包通常就足以使攻击者利用此漏洞。绍里亚·马尔瓦
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考。
你也可能喜欢
VIPAI盈利兑现与美国选举窗口下的跨资产配置
1. 本周市场呈现明显分化。10月23日至30日，BTC下跌4.78%，纳斯达克100下跌1.98%，黄金和白银分别下跌2.72%和8.59%；德国DAX、韩国综合指数、日经225及恒生指数上涨。我们重点关注不同资产的增长前景、估值敏感度与风险敞口， 而非采用统一方向的配置判断。 2. Alphabet与英特尔财报后的市场反应，使AI投入回报成为研究重点。市场关注点正从资本开支规模转向收入兑现、利润率和自由现金流。利率回落可以缓解折现压力，但持续的估值修复仍需经营表现与融资条件共同支持。 3. 11月3日美国中期选举及11月6日就业报告构成下周的重要事件窗口。我们关注选后财政与立法议程如何影响利率、美元和行业经营边界，执行上控制杠杆与集中敞口，保留保证金和退出流动性，不将单一政治结果直接视为买卖信号。 4. Binance披露安全事件后，行业对终端防护、权限隔离和应急协作的关注进一步提升。 重点观察资产：BTC、纳斯达克100、原油、黄金，以及AAPL、AMD、PLTR、ARM、ANET和QCOM等重点财报公司。
黄金交易提醒：金价自一年低位反弹，本周迎中期选举和非农，多头能否扭转跌势？
一张图看商品支撑阻力：金银油气+铂钯铜农产品期货(2026年11月2日)
英特尔暴跌近29%，两笔千万美元大单怎么选边？
加密货币价格
更多
