ChainCatcher na mensahe, ayon sa慢雾, ang kanilang mga security personnel ay nakakita ng isang masamang loader na ikinakabit sa isang script na udeskApi.2026-10-16.cached.js na may kinalaman sa Udesk customer service system. Ang loader na ito ay nagtatago ng mga address sa pamamagitan ng hexadecimal encoding at nag-aasynchronous na naglo-load ng isang remote script na deeps.js (mula sa udeskqlobal[.]com, tandaan na ang domain ay nagsisimula sa titik q). Ang script na ito ay nagbabasa ng mga Cookie, localStorage, at sessionStorage na maaaring ma-access ng pahina, at nag-iintercept ng mga form at mga request na may kinalaman sa login at authentication, at ipinapadala ang data sa udeskqlobal[.]com/c.php; maaaring gamitin ng mga attacker ang ganitong paraan upang magmukhang sila ay may legal na sesyon o humawak ng account. Ang pagkolekta ng data na ito ay hindi pinipigilan ng mga patakaran ng target site, at maaaring maapektuhan din ang mga pahina na hindi sumasalungat. Ayon sa pagsusuri ng慢雾, ang script na ito ay nakatuon din sa tatlong uri ng site: mgbx[.]com, bikingex[.] at bitxex[.]io, at sinascan ang mga pahina ng deposito tuwing 200 milyosekundo, at binabago ang mga natuklasang deposito address sa mga pre-set na BTC, EVM, TRON, Solana, LTC, at DOGE address. Samantala, ang script ay nagpapalit ng clipboard API, nagpapalit ng mga button para sa pagkopya, at nag-iintercept ng mga event ng pagkopya upang ang user ay makakakita at makakopya lamang ng mga pinagbagoang address. Kung magtatransfer ang user sa address na ito, papunta ang pera sa address ng attacker.
Natuklasan ng SlowMist ang masamang code sa mga iskrip ng customer service ng Udesk
ChaincatcherI-share
Summary
Ang mga researcher sa seguridad mula sa SlowMist ay natuklasan ang isang security breach sa mga customer service script ng Udesk, na nagpapakita ng masasamang code sa file na udeskApi.2026-10-16.cached.js. Ang script ay naglo-load ng isang remote file (deeps.js) mula sa udeskqlobal[.]com, na nagsisipagkuha ng session data at nagsisipag-intercept ng mga login request. Ito rin ay nagbabago ng mga cryptocurrency deposit addresses sa maraming platform, na nagreroute sa BTC, EVM, TRON, Solana, LTC, at DOGE patungo sa mga wallet na kontrolado ng mga attacker. Ang insidente ay nagpapakita ng kahalagahan ng pagiging alerto sa gitna ng patuloy na volatility ng inflation data at lumalaking mga banta sa seguridad sa crypto space.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.