Serangan skrip terhadap Udesk mengancam data dan deposit kripto
SlowMist mengenal pasti JavaScript berniat jahat yang disuntik ke dalam skrip yang dikaitkan dengan khidmat pelanggan Udesk. Serangan skrip Udesk yang dihoskan di udeskqlobal[.]com itu boleh mengumpulkan kuki yang boleh diakses, storan pelayar dan maklumat yang dimasukkan ke dalam borang atau permintaan pengesahan, sekali gus berpotensi mendedahkan kelayakan log masuk dan sesi akaun. Serangan itu juga boleh menyasarkan halaman deposit di tiga laman web, menggantikan alamat mata wang kripto yang dipaparkan dan mengganggu fungsi papan keratan, lalu mengalihkan pemindahan ke dompet yang dikawal penyerang. Data dihantar ke pelayan jauh, dengan permintaan imej sebagai kaedah sandaran sekiranya penghantaran utama gagal. SlowMist menerbitkan cincangan fail dan enam alamat dompet sebagai petunjuk pencerobohan. SlowMist menasihatkan perkhidmatan yang terjejas supaya berhenti memuatkan skrip yang telah dikompromi, memulihkan versi yang dipercayai, menyiasat log akses dan kemungkinan kebocoran data, membatalkan sesi yang terdedah serta mengesahkan deposit dan transaksi. Pengguna harus menyemak alamat deposit melalui saluran bebas yang dipercayai.
Neutral
Laporan tersebut menggambarkan ancaman keselamatan dan operasi yang serius, tetapi tidak menamakan mana-mana mata wang kripto atau memberikan bukti gangguan pasaran yang meluas. Penggantian alamat boleh menyebabkan kerugian langsung kepada pengguna dan menjejaskan keyakinan terhadap perkhidmatan yang terjejas, sekali gus berpotensi mendorong sikap lebih berhati-hati dalam urusan deposit dan dagangan di platform tersebut buat sementara waktu. Namun, kesannya berkemungkinan tertumpu pada laman web yang menjadi sasaran, bukannya harga aset kripto tertentu. Dalam jangka panjang, langkah pemulihan, pembatalan sesi serta pengesahan skrip dan alamat yang lebih kukuh boleh mengehadkan kemudaratan selanjutnya. Memandangkan tiada token dinamakan dan tiada bukti kesan terhadap pasaran secara keseluruhan, kesan yang dijangka terhadap harga mata wang kripto tertentu adalah neutral.