מתקפת סקריפט על Udesk מסכנת נתונים והפקדות קריפטו
SlowMist זיהתה JavaScript זדוני שהוזרק לסקריפטים הקשורים לשירות הלקוחות של Udesk. מתקפת הסקריפט של Udesk, שאוחסנה בכתובת udeskqlobal[.]com, יכלה לאסוף קובצי cookie נגישים, נתונים המאוחסנים בדפדפן ומידע שהוזן בטפסים או בבקשות אימות, ובכך לחשוף פרטי התחברות והפעלות של חשבונות. היא יכלה גם לכוון לדפי הפקדה בשלושה אתרים, להחליף כתובות מטבעות קריפטוגרפיים שהוצגו ולהפריע לפעולות הלוח כדי להפנות העברות לארנקים שבשליטת התוקפים. הנתונים נשלחו לשרת מרוחק, ובקשת תמונה שימשה חלופה במקרה שההעברה העיקרית נכשלה. SlowMist פרסמה גיבובי קבצים ושש כתובות ארנק כסימנים לפגיעה. היא המליצה לשירותים שנפגעו להפסיק לטעון את הסקריפטים שנפרצו, לשחזר גרסאות מהימנות, לבדוק יומני גישה ודליפות מידע אפשריות, לבטל הפעלות שנחשפו ולאמת הפקדות ועסקאות. על המשתמשים לבדוק כתובות הפקדה בערוצים עצמאיים ומהימנים.
Neutral
הדוחות מתארים איום חמור על האבטחה והתפעול, אך אינם מציינים מטבע קריפטוגרפי כלשהו ואינם מספקים ראיות לשיבוש נרחב בשוק. החלפת כתובות עלולה לגרום למשתמשים הפסדים ישירים ולערער את אמונם בשירותים שנפגעו, ובעקבות זאת לעורר זהירות זמנית בכל הנוגע להפקדות ולמסחר בפלטפורמות האלה. עם זאת, ההשפעה צפויה להתרכז באתרים שהותקפו ולא במחיר של נכס קריפטו מסוים. בטווח הארוך, תיקון הבעיה, ביטול הפעלות פעילות וחיזוק אימות הסקריפטים והכתובות עשויים לצמצם נזק נוסף. מכיוון שלא צוין טוקן ואין ראיות להשפעה על השוק כולו, ההשפעה הצפויה על מחירו של מטבע קריפטוגרפי מסוים היא ניטרלית.