Uma grave vulnerabilidade de Execução Remota de Código (RCE) no React, identificada como CVE-2025-55182, resultou no roubo de mais de 3 bilhões de dólares em 119 ataques distintos durante o primeiro semestre de 2025. Os atacantes exploraram essa falha para executar códigos não autorizados, roubar assinaturas digitais e implantar mineradores de criptomoeda Monero. Apesar do lançamento de correções, duas vulnerabilidades adicionais de RSC foram descobertas, levando empresas como a Vercel a implementar atualizações e regras de Firewall de Aplicação Web (WAF). No âmbito do regulamento da UE sobre Mercados de Criptoativos, apenas 4,2% dos fundos roubados foram recuperados, destacando os desafios impostos pelas rápidas atividades de lavagem nos mercados de liquidez e criptomoedas. A ameaça contínua ressalta a necessidade de medidas de segurança aprimoradas e conformidade regulatória para proteger os ativos digitais.