Serangan skrip terhadap Udesk mengancam data dan setoran kripto
SlowMist mengidentifikasi JavaScript berbahaya yang disisipkan ke dalam skrip terkait layanan pelanggan Udesk. Serangan terhadap skrip Udesk yang dihos di udeskqlobal[.]com dapat mengumpulkan cookie yang dapat diakses, penyimpanan browser, serta informasi yang dimasukkan ke formulir atau permintaan autentikasi, sehingga berpotensi membocorkan kredensial dan sesi akun. Serangan itu juga dapat menargetkan halaman deposit di tiga situs web, mengganti alamat mata uang kripto yang ditampilkan, dan mengganggu fungsi papan klip untuk mengalihkan transfer ke dompet yang dikendalikan penyerang. Data dikirim ke server jarak jauh, dengan permintaan gambar sebagai metode cadangan jika transmisi utama gagal. SlowMist menerbitkan hash file dan enam alamat dompet sebagai indikator kompromi. SlowMist menyarankan layanan yang terdampak agar berhenti memuat skrip yang telah disusupi, memulihkan versi tepercaya, menyelidiki log akses dan kemungkinan kebocoran data, mencabut sesi yang terekspos, serta memverifikasi deposit dan transaksi. Pengguna sebaiknya memeriksa alamat deposit melalui saluran independen dan tepercaya.
Neutral
Laporan tersebut menggambarkan ancaman serius terhadap keamanan dan operasional, tetapi tidak menyebutkan mata uang kripto tertentu maupun memberikan bukti adanya gangguan pasar yang luas. Penggantian alamat dapat menyebabkan kerugian langsung bagi pengguna dan merusak kepercayaan terhadap layanan yang terdampak, sehingga berpotensi memicu kehati-hatian sementara dalam melakukan deposit dan perdagangan di platform tersebut. Namun, dampaknya kemungkinan besar terbatas pada situs web yang menjadi sasaran, bukan pada harga aset kripto tertentu. Dalam jangka panjang, perbaikan, pencabutan sesi, serta verifikasi skrip dan alamat yang lebih kuat dapat membatasi kerugian lebih lanjut. Karena tidak ada token yang disebutkan dan tidak terdapat bukti dampak terhadap pasar secara luas, dampak yang diperkirakan terhadap harga mata uang kripto tertentu bersifat netral.