Mesej ChainCatcher, menurut pengungkapan SlowMist, anggota keselamatan mereka menemui skrip berkaitan sistem perkhidmatan pelanggan Udesk, udeskApi.2026-10-16.cached.js, telah disusupi dengan muat turun jahat. Muat turun ini menyembunyikan alamat melalui kod heksadesimal dan memuatkan skrip jauh secara asinkron, deeps.js (sumber dari udeskqlobal[.]com, perhatikan domain bermula dengan huruf q). Skrip ini akan membaca Cookie, localStorage, dan sessionStorage yang boleh diakses oleh laman web, serta menghalang permintaan bentuk, log masuk, dan pengesahan, kemudian menghantar data ke udeskqlobal[.]com/c.php, membolehkan penyerang menyamar sebagai sesi atau mengambil alih akaun. Perilaku pengumpulan data ini tidak terbatas oleh peraturan laman sasaran, dan laman yang tidak sepadan juga mungkin terjejas. Menurut analisis SlowMist, skrip ini juga menargetkan tiga jenis laman: mgbx[.]com, bikingex[.] dan bitxex[.]io, memindai halaman setoran setiap 200 milisaat, dan menggantikan alamat setoran yang dikenal pasti dengan alamat BTC, EVM, TRON, Solana, LTC, dan DOGE yang telah ditetapkan. Selain itu, skrip ini membungkus API papan klip, menggantikan butang salin, dan menghalang peristiwa salin, supaya pengguna melihat dan menyalin alamat yang telah dimanipulasi. Jika pengguna menghantar dana ke alamat ini, dana akan mengalir ke alamat penyerang.
SlowMist Menemukan Kod Berbahaya dalam Skrip Perkhidmatan Pelanggan Udesk
ChaincatcherKongsi
Ringkasan
Penyelidik keselamatan daripada SlowMist telah mengesan satu kebocoran keselamatan dalam skrip perkhidmatan pelanggan Udesk, yang mengungkapkan kod jahat dalam fail udeskApi.2026-10-16.cached.js. Skrip ini memuatkan fail jauh (deeps.js) daripada udeskqlobal[.]com, yang mencuri data sesi dan menyekat permintaan log masuk. Ia juga mengubah alamat deposit mata wang kripto di pelbagai platform, mengalihkan BTC, EVM, TRON, Solana, LTC, dan DOGE ke dompet yang dikendalikan penyerang. Kejadian ini menekankan keperluan untuk berwaspada menghadapi kemeruapan data inflasi yang berterusan dan ancaman keselamatan yang semakin meningkat dalam ruang kripto.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.