Udesk 스크립트 공격으로 데이터 및 암호화폐 예치금 탈취 위험
SlowMist는 Udesk 고객 서비스와 연결된 스크립트에 악성 JavaScript가 삽입된 사실을 확인했습니다. udeskqlobal[.]com에 호스팅된 Udesk 스크립트 공격은 접근 가능한 쿠키와 브라우저 저장소, 양식이나 인증 요청에 입력된 정보를 수집해 자격 증명과 계정 세션을 노출할 가능성이 있었습니다. 또한 세 웹사이트의 입금 페이지를 표적으로 삼아 표시된 암호화폐 주소를 바꾸고 클립보드 기능을 방해함으로써 송금을 공격자가 통제하는 지갑으로 돌릴 수도 있었습니다. 데이터는 원격 서버로 전송됐으며, 주 전송이 실패하면 이미지 요청이 대체 수단으로 사용됐습니다. SlowMist는 침해 지표로 파일 해시와 지갑 주소 6개를 공개했습니다. SlowMist는 피해를 입은 서비스에 침해된 스크립트의 로드를 중단하고 신뢰할 수 있는 버전을 복원하며, 접근 로그와 잠재적 데이터 유출을 조사하고, 노출된 세션을 폐기하고, 입금과 거래를 확인하라고 권고했습니다. 사용자는 독립적이고 신뢰할 수 있는 경로를 통해 입금 주소를 확인해야 합니다.
Neutral
보고서는 심각한 보안 및 운영상의 위협을 설명하지만, 특정 암호화폐를 언급하지 않으며 시장 전반에 광범위한 혼란이 발생했다는 증거도 제시하지 않습니다. 주소 바꿔치기는 사용자에게 직접적인 손실을 입히고 영향을 받은 서비스에 대한 신뢰를 약화시킬 수 있으며, 해당 플랫폼에서 예금과 거래를 할 때 단기적으로 주의가 높아질 수 있습니다. 그러나 그 영향은 특정 암호자산의 가격보다는 표적이 된 웹사이트에 집중될 가능성이 큽니다. 장기적으로는 문제 해결, 세션 폐기, 스크립트 및 주소 검증 강화가 추가 피해를 제한할 수 있습니다. 특정 토큰이 언급되지 않았고 시장 전반에 미친 영향의 증거도 없으므로, 특정 암호화폐 가격에 대한 예상 영향은 중립적입니다.